我的问题是关于CDN(内容传递网络)及其同时用于法律和问卷调查的东西。以下是一个具体的例子。
我注意到塔菲奇从我们的网络到以下IP地址: 8.26.202.125。我从http://robtex.com中看到,这个IP地址属于CDN提供商(第3级通信),IP似乎通过rncdn1.com子域(参见http://www.robtex.com/ip/8.26.202.125.html#ip)大量用于色情内容。
考虑到我在我们的网络中感染了机器(其中一个来源是Windows服务器,我们的系统管理员不沉迷于色情!),我点燃了Wireshark来查找数据包的内容。数据包包含似乎有效的Windows Update请求:
HEAD /v9/windowsupdate/redir/muv4wuredir.cab?1204161927 HTTP/1.1\r\n
GET /v9/windowsupdate/a/selfupdate/WSUS3/x86/Other/wsus3setup.cab?1204161927
HTTP/1.1\r\n
GET /msdownload/update/v3/static/trustedr/en/authrootstl.cab HTTP/1.1\r\n
.
.
.我知道这些请求可能是好看的,实际上是“隐藏的不好的东西”,但我想知道:这是否是有效的流量,而它只是微软使用这个CDN进行更新?我感到奇怪的是,微软会使用CDN,而CDN也被用来提供色情内容。但话又说回来,我们看到了一些奇怪的事情:-)
谢谢。
https://security.stackexchange.com/questions/13834
复制相似问题