引用:
作者u8526425
真的有心
whois查一查去通知admin就好了
...不過這是通知不完的
|
鵝兩三年前就遇過TXN客戶的ip至少連續一週不斷對鵝所轄機器有不友善的行為,先是port scan,再是try account,雖然已將其drop掉,但還是著實令鵝抓狂,鵝分別mail給所有whois能查到的相關人員不下十次(事實上是5-6個人,每人共3次)並確信有人已收信卻毫無回應(有MUA open mail的return recipient為憑

),要是沒人回mail但狀況消失(i.e.有人處理)鵝也無妨,mail被return回來亦或是根本沒人收mail鵝也認了(這類公司流動率本來就高

),即便鵝搞錯對像(包括那個ip可能根本不是其user),總該有人回個mail說明一下吧

....
搞到後來鵝只好到tw.bbs.comp.network和tw.bbs.comp.security上貼post,言明該公司若無法處理此類狀況,鵝只好採取其它方式解決(i.e.鵝不排除借幾台有大水管的機器,替該公司好好管管其user

),好笑的是過沒幾分鐘就有人用fake cancel message把鵝的post給cancel了,這實在是太好笑了

....
老實說這件事也沒啥好生氣的,不過是請其通知user check system,相信這也沒什麼大不了的,真正令鵝發火的是該公司相關人員寧可放著正事不幹,卻有力氣跟鵝死纏爛打,真不知其policy到底為何....BTW,過了快一週終於有人寄了封制式的mail給鵝,要鵝將log寄給abuse信箱(實際上應該就是whois所查到的人,也就是先前鵝寄過的人),然後在鵝還沒回mail之前狀況就消失了,是不是非把事情鬧大才有人願意出面處理??或許鵝可以建議所有要亂搞的人(包括spam,crackier)通通改接TXN算了

....