昨日、私はホストが提供した IPMI コンソールを使用して、自分の VPS で一般的なメンテナンスを少し実行していました。
IPMI コンソール経由で SSH キーを再度設定し、SSH 経由でログインしたところ、次のようなメッセージが表示されてショックを受けました。
Ubuntu 14.04.2 LTS (GNU/Linux 2.6.32-042stab116.2 x86_64) へようこそ ドキュメント: httpshelp.ubuntu.com/ 最終ログイン: Sat Sep 17 04:39:57 2016 from ic.fbi.gov
すぐにホスティング会社に連絡しました。彼らは、その理由は分からず、ホスト名が偽装された可能性があると述べました。
もう少し詳しく調べて、ic.fbi.gov を IP アドレスに解決しました。
次に、システム上でこれを実行しました。
最後 -i
これにより、私の IP アドレスが返され、次に私にとって未知の 2 つの他の IP アドレスが返されました。これら 2 つの IP アドレスを geoIP しました。そのうちの 1 つは VPN で、もう 1 つはワシントン州のホスティング会社のサーバーでした。
繰り返しますが、ic.fbi.gov を解決した IP はリストにありませんでした。
「FBI」が私の VPS にアクセスすることを心配する必要があると思いますか?それとも、ハッカーがホスト名を偽装しただけなのでしょうか?
(笑) これは何ですか
