收藏 400-998-9776 转2 服务时间 周一至周日 9:00-23:00 注意:本站不提供境外服务
您的位置:首页 >文章内容
网络攻击者使用了代理IP,是否可以追踪到对方的真实IP?
来源:互联网 作者:admin 时间:2019-03-22 17:03:24

  网络攻击无时无刻不存在,很多攻击者都使用了代理IP,那么我们是否可以追踪到对方的真实IP呢?能否找到对方的位置信息?


  我们称这种用于网络攻击的IP为黑IP。经统计,黑IPtop10类型比例如下:


网络攻击者使用了代理IP,是否可以追踪到对方的真实IP?


  一个黑IP可能会有多个标签,整体看来,僵尸网络IP、机器人IP和代理IP的数量占据前三名。


  分析IP地域来源数据,全球黑IP分布图和top20的国家如下:


  全球IPv4总数约为43亿,美国拥有30%以上,这一数据与图片相符,美国的黑IP数量占比36.39%,遥遥领先其他国家。发达国家的黑IP数量要多于发展中国国家,可以简单理解为,发达国家拥有更多的互联网设备,也就拥有更多的IP资源,所以黑IP的数量与互联网设备的数量成正比。


网络攻击者使用了代理IP,是否可以追踪到对方的真实IP?网络攻击者使用了代理IP,是否可以追踪到对方的真实IP?


  以下两张图片为全球黑IP来源城市top20和全球黑IP所属运营商top10。从来源城市数据看来,top榜单中大多数是美国城市,中国城市数量紧随其后,其中北京更是占据了榜首。上榜的城市都是经济较为发达的城市。从所属运营商数据看来,top10中一半是美国的运营商。


网络攻击者使用了代理IP,是否可以追踪到对方的真实IP?网络攻击者使用了代理IP,是否可以追踪到对方的真实IP?


  那么如何找到这些黑IP的位置呢?是否能追踪到,其实这并不简单。


  举个例子:


  找到了一个可疑的ip,这个ip在这个9-10的时间段,这个ip访问了两百多次,但是仔细看了一下另外这个访问两百多次的ip是我们公司的ip,事实证明了这个不是攻击者的ip,其中还有一个ip在网站点击了100多次,平均是1秒点击3个页面,跳出率是百分之百根据分析是wvs在进行扫描,这个ip就是攻击者的ip。


  想到这个ip可能是代理ip可能不是黑客的真实ip,因为网站中添加了一些“获取客户端”真实ip防止黑客使用代理访问。网站是jsp,Java获取真实ip的后端代码,得到用户的公网(代理)ip 然后在对用户发起一次http请求。


  前面确认攻击者是哪个ip,但是为了保障ip正确我在公司的一些记录里找到了有这个ip来访,那么已经得到了一定的保障这个ip是对的,发现了这个ip来自xx省xx市,那么得到了ip之后接下来是要对这个ip进行定位,在找到这个攻击者的联系方式,我利用了某站的定位测试了一下。


  定位测试在这一块区域2774米内,为了确保定位测试正确,我使用其他接口再一次定位这个ip,以及用谷歌硬件查询他的经纬度地址,他的ip就在2774米内是最准确的数据。


  接下来我要在这块区域找到这个黑客的联系方式,我们每个人必用的社交软件有qq,微信差不多就这两个是在手机电脑里的,其他的应该比较少。使用到的是qq的漫游定位功能,有些人说qq没法定位,因为qq高版本的好像没有了qq漫游定位这个功能,所以先下载16年的版本测试吧。


  因为这里我在2000多米的范围内进行定位然后在找到附近的人,然后还要进一步了解,这肯定是要消耗大量时间的,而且需要运气的。


  其实是ip追踪是一件比较难实现的,对于普通人来说,我们只有一个ip,而且在没有任何技术支持下对该ip追踪,也没有服务器权限,这是非常难以实现的。


  而且像智连代理这样的代理IP,都是高匿名代理,要想进行ip追踪难就更难了,很多人都使用了这种高匿名的代理来隐藏自己的信息。


推荐阅读
  • 29 2019-05
    模拟器多开如何换IP防封

    模拟器多开如何换IP防封?以前微商盛行,也不必担心账号被封,现在微信无人监管的红利期已经过去了,暴力抢钱时期已经过去了。如果现在还需要使用模拟器多开,是要非常注意的,因为目

  • 06 2019-06
    用哪种类型的代理IP好呢?

    用哪种类型的代理IP好呢?代理ip有不同的类型,之前为大家介绍过代理IP的类型分别是透明代理IP、匿名代理IP、高匿名代理IP、混淆代理IP。那么,用哪种类型的代理IP好呢?

  • 04 2019-01
    网络爬虫一定用代理IP吗?不用代理IP加快速度会被封吗?

    网络爬虫一定用代理IP吗?好多人认为网络爬虫必须要加代理IP,没了代理IP将无路可走;也有些人认为代理IP是非需要的。这是为什么呢?不能直接用采集工具吗?

  • 28 2018-12
    Python爬虫怎么突破限制?经常遇到这四种限制突破方法

    Python爬虫常常用于搜索引擎,也可以进行数据的采集,现在很多企业都需要通过爬虫进行数据的采集,来分析市场的变化,同行的情况,还可以进行价格的对比等等。

  • 04 2018-12
    代理IP对网络营销有什么用?能提升效果吗?

    代理IP是一款可以换IP的软件,常常用于突破IP限制的场景,比如爬虫采集数据,刷票等。还可以隐藏用户真实IP,那么在网络营销中需要用到换IP吗?下面智连代理带大家一起去了解一下。

  • 26 2019-04
    模拟器用了代理IP网络有问题

    模拟器用了代理IP网络有问题咋办呢?很多代理也是支持模拟器使用的,只是模拟器不同于真实的设备,大家有些担心模拟器使用代理会出问题,但也未必是代理的问题,我们一起去看看。