Digital Forensics:Check the report IP history
วันนี้มาแนะนำเว็ปไซต์ฐานข้อมูลสำหรับ ตรวจสอบ IP address ที่น่าสงสัยหรือมีข้อมูลเคยโดน Report เช่น เคยมีประวัติการ Port Scan, Brute-Force ,DDoS, malicious host และ อื่นๆ
เราสามารถใช้ abuseipdb.com ตรวจสอบประวัติ IP address ใด ๆ เพื่อดูว่ามีคนอื่นรายงานกิจกรรมที่เป็นอันตรายหรือไม่ และรายงาน IP address ที่ไม่เหมาะสมที่มีส่วนร่วมในการพยายามแฮ็กหรือพฤติกรรมที่เป็นอันตรายอื่น ๆ
1. โดยเข้าไปที่เว็บ https://abuseipdb.com
 |
| abuseipdb |
2. ใส่ IP address ที่เราต้องการตรวจสอบ แล้วกด Check IP
3. ก็จะแสดงรายละเอียดของ IP address นอกจากนั้นยังสามารถ ส่งรายงาน (report ) ว่า IP address มีพฤติกรรมที่น่าสงสัยได้
หมายเหตุ Ip address ที่ปรากฎนี้อาจจะเป็น IP address ของเว็ปไซต์ หรือ เซิร์ฟเวอร์ที่ถูกแฮกแล้วนำมาเป็นเครื่องโจมตี เครื่องอื่นก็ได้ หรือจะเป็นระบบเช่า VPS Virtual Private Server ,Web Hosting เพื่อใช้โนโจมตี และปกปิดตัวตนที่แท้จริงของแฮกเกอร์ ดังนั้นการตรวจสอบ ควรจะต้องมี log จากหลายๆที่ เพื่อใช้ในการรวบรวมหลักฐานให้มากที่สุดต่อไป
#computerforensics #networkforensics #digitalforensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud
หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น
* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ
No comments:
Post a Comment