Loki2015
V2EX  ›  互联网

大家发现过哪些私有 IP 被滥用在公网上?

  •  
  •   Loki2015 · May 16, 2016 · 3317 views
    This topic created in 3661 days ago, the information mentioned may be changed or developed.

    能在互联网上访问的私有 IP 遇到过么?

    突然有朋友问到这个问题“私有 IP 只存在于局域网么?”

    不过以前曾有人发现这个问题对于 IP 管理者(老美)来说 完全没约束力

    大家遇到过的 请举例:

    7 replies    2016-05-16 15:46:25 +08:00
    doublleft
        1
    doublleft  
       May 16, 2016
    不是很懂表达的意思。

    但是我见过一个 xss 挺狠的,就是直接构造 http://192.168.1.1/dns_setting.html?set=x.x.x.x 类似这种的页面,只要你用了某款路由器,访问就会中招//
    yeyeye
        2
    yeyeye  
       May 16, 2016
    @doublleft 还要增加一个条件,没有更改默认 IP 地址……
    AstroProfundis
        3
    AstroProfundis  
       May 16, 2016
    互联网上不能用保留 IP 的原因是运营商不发布对应的路由
    楼主有遇到过互联网能用的保留 IP 么?求例子围观(以及确定不是大局域网内的?)
    doublleft
        4
    doublleft  
       May 16, 2016
    很早之前贴吧是可以匿名的,记得当时就见过发帖 ip 是局域网的。我们都怀疑是管理员
    shakoon
        5
    shakoon  
       May 16, 2016
    等楼主给大家长见识
    yexm0
        6
    yexm0  
       May 16, 2016 via Android
    你说的私有 ip 值得是啥
    Shura
        7
    Shura  
       May 16, 2016
    @doublleft 现在很多网站因为使用了 CDN ,所以有些用 x-forwarded-for 获取用户真实的 IP 地址,可以伪装 x-forwarded-for 为 127.0.0.1 。就能达到发帖 IP 是局域网的目的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1186 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 466ea39e · 41ms · UTC 17:44 · PVG 01:44 · LAX 10:44 · JFK 13:44
    ♥ Do have faith in what you're doing.