看板 Gossiping作者 l88 (188)標題 Re: [問卦] 真的有人進去過假教育部網站?時間 Tue May 25 11:57:29 2021
一群人不要鬧好嗎 會連到192.168開頭代表DNS回復的A record 不正確
下面有人提到可能是中華電信的問題
我人在美國 dig出來的結果是這樣:
; <<>> DiG 9.16.1-Ubuntu <<>> edu-tw.glitch.me
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45697
;; flags: qr rd ad; QUERY: 1, ANSWER: 8, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available
;; QUESTION SECTION:
;edu-tw.glitch.me. IN A
;; ANSWER SECTION:
----------------------
A record給出了好幾個地址 應該都是AWS 用ping就知道了
$ ping edu-tw.glitch.me
PING edu-tw.glitch.me (52.7.247.180) 56(84) bytes of data.
64 bytes from ec2-52-7-247-180.compute-1.amazonaws.com (52.7.247.180):
icmp_seq=1 ttl=233 time=38.3 ms
64 bytes from ec2-52-7-247-180.compute-1.amazonaws.com (52.7.247.180):
icmp_seq=2 ttl=233 time=38.3 ms
64 bytes from ec2-52-7-247-180.compute-1.amazonaws.com (52.7.247.180):
icmp_seq=3 ttl=233 time=38.4 ms
64 bytes from ec2-52-7-247-180.compute-1.amazonaws.com (52.7.247.180):
icmp_seq=4 ttl=233 time=38.5 ms
EC2 主機啦
然後在國外 直接連edu-tw.glitch.me 會出現Hello World的頁面
那是該domain glitch.me的預設網頁啦 我推測是找不到該網頁的時候顯示的預設歡迎網頁
跟本次事件主角假網站沒關係啦!
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 45.19.61.246 (美國)
※ 文章代碼(AID): #1Wh7Mhi5 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1621915051.A.B05.html
※ 同主題文章:
Re: [問卦] 真的有人進去過假教育部網站?
05-25 11:57 l88.
05-25 12:38 stonehomelaa.
05-25 12:47 stonehomelaa.
推 palindromes: 樓下 你知道他在說什麼嗎?1F 111.82.6.246 台灣 05/25 11:58
1. 如果在台灣連不上這個網址 或是ping出來跑出local host ()127.0.0.1
是因為"疑似"中華電信把這個網址的DNS給ban了。你在國外連就會是正常
2. 該"glitch.me"推測本來就是一個給人快速架網站的空間 本次假網站只是使用這個服務
3. 該glithc.me使用AWS的資源,這非常非常非常常見
結論,無論ping或是DNS都不可能找得到有意義的線索 不要再高潮了 !
推 vn509942: 很怕到時候被反殺,又要被冠上標籤2F 202.39.237.186 台灣 05/25 11:58
※ 編輯: l88 (45.19.61.246 美國), 05/25/2021 12:02:16
→ macrose: 明天早上記者會的材料準備好了?3F 114.37.44.2 台灣 05/25 11:59
→ spzper: 只能可疑點在要做假訊息~但只做一天4F 36.233.103.218 台灣 05/25 11:59
推 ppav0v0v: 看不懂 嗚嗚嗚嗚6F 223.141.229.91 台灣 05/25 12:00
→ spzper: 最可怕的是只有王跟CDC看得到7F 36.233.103.218 台灣 05/25 12:00
推 p95649564: 美國仔不睡覺還在dig8F 61.222.241.173 台灣 05/25 12:00
→ su4vu6: 這裡一天到晚在嘴文組 原來全都是文組
對八卦版失望了 :(9F 111.241.64.58 台灣 05/25 12:01
推 hh800315: 你們體諒一下文組好ㄇ==11F 223.139.108.80 台灣 05/25 12:02
推 DPP48: 意思是那網頁被拿掉了?因為AWS的平衡負載13F 1.200.128.151 台灣 05/25 12:02
推 A80211ab: 還好吧 理組類別這麼廣 網路又不是每系14F 125.230.168.73 台灣 05/25 12:02
→ DPP48: 機制,去ping這個網域會隨機出現AWS的IP15F 1.200.128.151 台灣 05/25 12:02
除了根據負載以外 還可能跟你所在的區域有關
美國害台灣ping出來的ip list可能就不一樣
推 shadowdio: 所以失智列車臨停了?16F 111.254.194.231 台灣 05/25 12:02
→ s9234032: 好 我好笨 你們好棒QQ17F 36.229.80.168 台灣 05/25 12:04
推 robert38: 用google來nslookup是有IP,但中華DNS是18F 42.73.126.76 台灣 05/25 12:04
回127.0.0.119F 42.73.126.76 05/25 12:05
※ 編輯: l88 (45.19.61.246 美國), 05/25/2021 12:06:10
推 salami: https://reurl.cc/kZN3oq
我大概20分鐘前連是這樣
我覺得如果有專家分析清楚了 就不要再執著用ping的這種方式去做了 反而帶偏甚至誤導重點在於假網站假新聞 到底誰看到了
又是誰先看到的 一般的農場和謠言文20F 110.26.7.183 台灣 05/25 12:06
→ salami: 恨不得更多人看到 又怎麼會下架或隱藏?27F 110.26.7.183 台灣 05/25 12:09
→ kumori: 用VPN連會跳這個頁面 關掉VPN則找不到網頁28F 125.230.184.52 台灣 05/25 12:09
→ spzper: 選擇要造謠會選擇下架~真的算滿特別29F 36.233.103.218 台灣 05/25 12:09
推 Sacral: 結論,網頁還沒開始做就自爆了30F 36.226.11.157 台灣 05/25 12:12
→ ghostxx: 網站內容不重要,它已經變成新聞跟材料了31F 114.36.12.44 台灣 05/25 12:16
推 PeterU: 推 原來是綠色政府在自導自演!!!!!!!!!!!!33F 118.163.145.42 台灣 05/25 12:17
→ salami: 點進去是Hello world的謠言 是想要騙誰
回樓上 不要造謠 你憑什麼確定了?
你好像根本沒看文就亂回推是吧?
「結論,無論ping或是DNS都不可能找得到有意義的線索 不要再高潮了 !」
請問「推 PeterU:」你是憑什麼說的
原PO貼的文都不看過 就亂胡扯?34F 110.26.7.183 台灣 05/25 12:17
沒錯,用ping和DNS絕對沒用 因為你只會查到AWS 一點屁用都沒有
但是可以去下面看TheGate大大發的文 他似乎發現了一些有趣的東西呢....
※ 編輯: l88 (45.19.61.246 美國), 05/25/2021 12:22:29
→ salami: 原PO承認自己雖然好意去查證 但是犯了烏龍請大家理解這一點 不要再誤傳這個烏龍了開頭做了修正說明 請大家別再傳失誤的部分而是參考後面其他高手的文章比較好41F 110.26.7.183 台灣 05/25 12:32
→ PeterU: 恩 可能是真的是個測試網站 大家多慮了45F 118.163.145.42 台灣 05/25 12:37
--