iT邦幫忙

0

191.255.253.248這個IP是合法的嗎

191.255.253.248這個IP是合法的嗎?我的防火牆記錄上突然出現這個IP,而且還佔用不少頻寬!我稍微用一些工具都查不到這個IP來自何方?難道是防火牆秀逗?

1 個回答

8
raytracy
iT邦大神 1 級 ‧ 2010-10-28 17:27:11
最佳解答

可能來自哥倫比亞 (不一定準確, 請自行判斷):
http://www.ip-look-up.com/IpInfoDetail-191.255.253.248.html

這個 IP 早在去年就有四處刺探的不良紀錄, 若沒有重要通訊, 把它給封了吧...

看更多先前的回應...收起先前的回應...
iamapo iT邦新手 5 級 ‧ 2010-10-28 17:53:02 檢舉

ㄏㄏ那個網頁我也有用過,一般正常IP應該不會有255的吧?

raytracy iT邦大神 1 級 ‧ 2010-10-28 21:01:01 檢舉

iamapo提到:
ㄏㄏ那個網頁我也有用過,一般正常IP應該不會有255的吧?

不一定, 要看你的 Subnet mask bit 是在甚麼位置? 通常只有最後一組 Byte 不能是 255 (廣播位址), 前面的其他三組都沒有關係.....

另外, 雖然最後一個 255 一定是不合理, 但也不是只有 255 才會不合理;
以 subnet mask = 255.255.255.192 為例,
最末一位數只要是這些都不合理: 0,63,64,127,128,191,192,255
以 subnet mask = 255.255.255.128 為例,
最末一位數只要是這些都不合理: 0,127,128,255

ayu iT邦好手 4 級 ‧ 2010-11-02 01:02:32 檢舉

根據 IANA 官方資料, 191.0.0.0/8 assign 給 LACNIC 沒錯,
但 ARIN / APNIC / RIPE-NCC 三個主要 RIRs 的官方資料,
191.* 根本沒有任何次網段核發, 也沒有 191.in-addr.arpa 的 zone file,
全球 13 團 root-servers.net , 只定義 191.in-addr.arpa 的 NS RR ,
但再往下找 *.191.in-addr.arpa 就沒了,
且似乎沒有路由到得了 192.255.*.* ;
因此我覺得版主所提的IP應該是有心人士刻意偽造出來的,
在 WHOIS 還沒更新該網段資料前, 可以直接封鎖 191.0.0.0/8 .

ayu iT邦好手 4 級 ‧ 2010-11-02 01:26:51 檢舉

修正:
且似乎沒有路由到得了 191.255.*.* ;

我要發表回答

立即登入回答