Странные IP-адреса в истории входа ssh

287
srazor

Следующий фрагмент записи находится среди списка из команды 'last':

root pts/0 60-249-115-**.hi Thu Aug 2 00:24 - 02:39 (02:14)

где «**» обозначает два числа (я не знаю, связана ли с этим какая-либо конфиденциальность). Эта часть показана в разделе IP 60-249-115 - **. Привет выглядит странно, и я не знаю, является ли это IP-адрес или что-то еще, или даже моя система проникла. На самом деле есть несколько случаев этого типа, которые происходят примерно раз в несколько дней, и конкретные цифры время от времени различаются.

-1
Это сокращенное имя хоста, а не IP-адрес. Числа в ip-адресах разделены точками. Ipor Sircer 5 лет назад 1

1 ответ на вопрос

0
Kenster 
root pts/0 60-249-115-**.hi Thu Aug 2 00:24 - 02:39 (02:14)

60-249-115-**.hiэто первая часть имени хоста. Программное обеспечение, которое создало запись, запустило IP-адрес клиента, который установил соединение, проверило имя хоста, связанное с адресом, и сохранило результат. Эти записи хранятся в формате, который не имеет много места для удаленного хоста, поэтому он обычно усекается, как вы видите здесь.

Однако в этом конкретном случае четыре числа в имени хоста также представляют удаленный IP-адрес. Это связано с тем, что интернет-провайдер, который контролирует эти IP-адреса, решил создать записи имени хоста, которые названы в честь соответствующих IP-адресов. Это обычная практика.

Например, используя вымышленный четвертый номер:

$ dig -x 60.249.115.100 ... ;; ANSWER SECTION: 100.115.249.60.in-addr.arpa. 43200 IN PTR 60-249-115-100.HINET-IP.hinet.net. ...

Здесь вы можете видеть, что имя хоста, связанное с "60.249.115.100", это "60-249-115-100.HINET-IP.hinet.net", что соответствует записи в вашем вопросе.

Похожие вопросы