顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 723
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2021-05-25 12:57:10
看板 Gossiping
作者 l88 (188)
標題 Re: [問卦] 真的有人進去過假教育部網站？
時間 Tue May 25 11:57:29 2021


一群人不要鬧好嗎  會連到192.168開頭代表DNS回復的A record 不正確

下面有人提到可能是中華電信的問題

我人在美國 dig出來的結果是這樣:

; <<>> DiG 9.16.1-Ubuntu <<>> edu-tw.glitch.me
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45697
;; flags: qr rd ad; QUERY: 1, ANSWER: 8, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;edu-tw.glitch.me.              IN      A

;; ANSWER SECTION:
edu-tw.glitch.me.       0       IN      A       34.224.134.237
edu-tw.glitch.me.       0       IN      A       52.20.88.154
edu-tw.glitch.me.       0       IN      A       107.23.215.235
edu-tw.glitch.me.       0       IN      A       52.7.247.180
edu-tw.glitch.me.       0       IN      A       107.23.110.216
edu-tw.glitch.me.       0       IN      A       52.54.176.55
edu-tw.glitch.me.       0       IN      A       52.5.236.64
edu-tw.glitch.me.       0       IN      A       18.214.211.90

----------------------

A record給出了好幾個地址 應該都是AWS 用ping就知道了


$ ping edu-tw.glitch.me
PING edu-tw.glitch.me (52.7.247.180) 56(84) bytes of data.
64 bytes from ec2-52-7-247-180.compute-1.amazonaws.com (52.7.247.180):
icmp_seq=1 ttl=233 time=38.3 ms
64 bytes from ec2-52-7-247-180.compute-1.amazonaws.com (52.7.247.180):
icmp_seq=2 ttl=233 time=38.3 ms
64 bytes from ec2-52-7-247-180.compute-1.amazonaws.com (52.7.247.180):
icmp_seq=3 ttl=233 time=38.4 ms
64 bytes from ec2-52-7-247-180.compute-1.amazonaws.com (52.7.247.180):
icmp_seq=4 ttl=233 time=38.5 ms




EC2 主機啦


然後在國外 直接連edu-tw.glitch.me 會出現Hello World的頁面

那是該domain   glitch.me的預設網頁啦 我推測是找不到該網頁的時候顯示的預設歡迎網頁


跟本次事件主角假網站沒關係啦!



--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 45.19.61.246 (美國)
※ 文章代碼(AID): #1Wh7Mhi5 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1621915051.A.B05.html
※ 同主題文章:
　 05-25 11:14 lesnaree2. ■ [問卦] 真的有人進去過假教育部網站？
　 05-25 11:18 tetani. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 11:31 Killercat. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 11:35 sandpail. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 11:44 YahooTaiwan. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 11:45 Sixigma. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 11:50 askaleroux. ■ Re: [問卦] 真的有人進去過假教育部網站？
● 05-25 11:57 l88. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 12:02 itmyshit. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 12:08 TheGate. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 12:38 stonehomelaa. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 12:47 stonehomelaa. ■ Re: [問卦] 真的有人進去過假教育部網站？
　 05-25 13:13 jimabc. ■ Re: [問卦] 真的有人進去過假教育部網站？
推 palindromes: 樓下 你知道他在說什麼嗎？1F 111.82.6.246 台灣 05/25 11:58

1.  如果在台灣連不上這個網址 或是ping出來跑出local host ()127.0.0.1

 是因為"疑似"中華電信把這個網址的DNS給ban了。你在國外連就會是正常


2. 該"glitch.me"推測本來就是一個給人快速架網站的空間 本次假網站只是使用這個服務


3. 該glithc.me使用AWS的資源，這非常非常非常常見

結論，無論ping或是DNS都不可能找得到有意義的線索  不要再高潮了 !





推 vn509942: 很怕到時候被反殺，又要被冠上標籤2F 202.39.237.186 台灣 05/25 11:58
※ 編輯: l88 (45.19.61.246 美國), 05/25/2021 12:02:16
→ macrose: 明天早上記者會的材料準備好了?3F 114.37.44.2 台灣 05/25 11:59
→ spzper: 只能可疑點在要做假訊息~但只做一天4F 36.233.103.218 台灣 05/25 11:59
→ aquariuschi: 卡5F 49.159.167.22 台灣 05/25 11:59
推 ppav0v0v: 看不懂 嗚嗚嗚嗚6F 223.141.229.91 台灣 05/25 12:00
→ spzper: 最可怕的是只有王跟CDC看得到7F 36.233.103.218 台灣 05/25 12:00
推 p95649564: 美國仔不睡覺還在dig8F 61.222.241.173 台灣 05/25 12:00
→ su4vu6: 這裡一天到晚在嘴文組 原來全都是文組9F 111.241.64.58 台灣 05/25 12:01
→ su4vu6: 對八卦版失望了 :(
推 hh800315: 你們體諒一下文組好ㄇ==11F 223.139.108.80 台灣 05/25 12:02
推 HJC6666: https://glitch.com/ 裡面給的index.html12F 36.225.198.239 台灣 05/25 12:02
推 DPP48: 意思是那網頁被拿掉了？因為AWS的平衡負載13F 1.200.128.151 台灣 05/25 12:02
推 A80211ab: 還好吧  理組類別這麼廣 網路又不是每系14F 125.230.168.73 台灣 05/25 12:02
→ DPP48: 機制，去ping這個網域會隨機出現AWS的IP15F 1.200.128.151 台灣 05/25 12:02
 除了根據負載以外 還可能跟你所在的區域有關

美國害台灣ping出來的ip list可能就不一樣


推 shadowdio: 所以失智列車臨停了?16F 111.254.194.231 台灣 05/25 12:02
→ s9234032: 好 我好笨 你們好棒QQ17F 36.229.80.168 台灣 05/25 12:04
推 robert38: 用google來nslookup是有IP，但中華DNS是18F 42.73.126.76 台灣 05/25 12:04
→ robert38: 回127.0.0.119F 42.73.126.76 05/25 12:05
※ 編輯: l88 (45.19.61.246 美國), 05/25/2021 12:06:10
推 salami: https://reurl.cc/kZN3oq20F 110.26.7.183 台灣 05/25 12:06
→ salami: 我大概20分鐘前連是這樣
→ salami: 我覺得如果有專家分析清楚了 就不要再執著
→ salami: 用ping的這種方式去做了 反而帶偏甚至誤導
→ salami: 重點在於假網站假新聞 到底誰看到了
→ salami: 又是誰先看到的 一般的農場和謠言文
[圖]
推 kumori: https://i.imgur.com/lXlB29p.jpg26F 125.230.184.52 台灣 05/25 12:08
[圖]
→ salami: 恨不得更多人看到 又怎麼會下架或隱藏？27F 110.26.7.183 台灣 05/25 12:09
→ kumori: 用VPN連會跳這個頁面 關掉VPN則找不到網頁28F 125.230.184.52 台灣 05/25 12:09
→ spzper: 選擇要造謠會選擇下架~真的算滿特別29F 36.233.103.218 台灣 05/25 12:09
推 Sacral: 結論，網頁還沒開始做就自爆了30F 36.226.11.157 台灣 05/25 12:12
→ ghostxx: 網站內容不重要，它已經變成新聞跟材料了31F 114.36.12.44 台灣 05/25 12:16
→ salami: 反白以後是這樣 https://reurl.cc/rgd4VO32F 110.26.7.183 台灣 05/25 12:16
[圖]
推 PeterU: 推 原來是綠色政府在自導自演!!!!!!!!!!!!33F 118.163.145.42 台灣 05/25 12:17
→ salami: 點進去是Hello world的謠言 是想要騙誰34F 110.26.7.183 台灣 05/25 12:17
→ salami: 回樓上 不要造謠 你憑什麼確定了？
→ salami: 你好像根本沒看文就亂回推是吧？
→ salami: 「結論，無論ping或是DNS都不可能找得到
→ salami: 有意義的線索  不要再高潮了 !」
→ salami: 請問「推 PeterU:」你是憑什麼說的
→ salami: 原PO貼的文都不看過 就亂胡扯？
 沒錯，用ping和DNS絕對沒用 因為你只會查到AWS  一點屁用都沒有


但是可以去下面看TheGate大大發的文 他似乎發現了一些有趣的東西呢....

※ 編輯: l88 (45.19.61.246 美國), 05/25/2021 12:22:29
→ salami: 原PO承認自己雖然好意去查證 但是犯了烏龍41F 110.26.7.183 台灣 05/25 12:32
→ salami: 請大家理解這一點 不要再誤傳這個烏龍了
→ salami: 開頭做了修正說明 請大家別再傳失誤的部分
→ salami: 而是參考後面其他高手的文章比較好
→ PeterU: 恩 可能是真的是個測試網站 大家多慮了45F 118.163.145.42 台灣 05/25 12:37

--
※ 看板: Gossiping　文章推薦值: 2 目前人氣: 0 累積人氣: 210　
分享網址: 複製 已複製
(￣︶￣)ｂ JosephC0227, dbangel 說讚！
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇