全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 4072|回复: 16

反*华商家Inception Hosting,母鸡疑似来自华人供应商

[复制链接]
发表于 2018-11-27 19:45:04 | 显示全部楼层 |阅读模式
本帖最后由 loveminds 于 2018-11-27 20:05 编辑

我找到的疑似IP 148.163.76.x 经反向解析确认是Inception Hosting
  1. 76.163.148.in-addr.arpa. 86400        IN        NS        ns2.ioflood.com.
  2. 76.163.148.in-addr.arpa. 86400        IN        NS        ns1.ioflood.com.
  3. 76.163.148.in-addr.arpa. 10800        IN        NSEC        77.163.148.in-addr.arpa. NS RRSIG NSEC
  4. 76.163.148.in-addr.arpa. 10800        IN        RRSIG        NSEC 5 5 10800 20181211093658 20181127083658 58515 148.in-addr.arpa. miTvJkp8aZwPkaVCCllAVNg8/qxbZinM20rwy9RmQLIZKQpnUGvwQaqo K4/4RPOPwGDg6WphOyQ8Y+SO6Ih7eZWQMjEGX4Icma+bjy7EkvQESV0G NBoM5IQnCgbG451oVgy39RqD1BP2L9VFvwxbC/S5eWdYUZp/zTF2QIZ5 H8o=
  5. ;; Received 324 bytes from 193.0.9.10#53(arin.authdns.ripe.net) in 299 ms

  6. 200.76.163.148.in-addr.arpa. 3600 IN        NS        pdns2.inceptionhosting.com.
  7. 200.76.163.148.in-addr.arpa. 3600 IN        NS        pdns1.inceptionhosting.com.
  8. ;; Received 116 bytes from 89.238.171.110#53(ns2.ioflood.com) in 154 ms

  9. 76.163.148.in-addr.arpa. 86400        IN        SOA        pdns1.inceptionhosting.com. inbox.inceptionhosting.com. 2016110842 28800 7200 604800 86400
  10. ;; Received 124 bytes from 2a04:92c7:e:56f::b0b2#53(pdns2.inceptionhosting.com) in 133 ms
复制代码

我们来看看ipwhois的结果 https://bgp.he.net/ip/148.163.76.200#_whois
  1. NetRange:       148.163.76.128 - 148.163.76.255
  2. CIDR:           148.163.76.128/25
  3. NetName:        IOF-1445
  4. NetHandle:      NET-148-163-76-128-1
  5. Parent:         IOFLOOD (NET-148-163-0-0-1)
  6. NetType:        Reallocated
  7. OriginAS:       AS53755
  8. Organization:   YHSRV (YHSRV)
  9. RegDate:        2014-07-02
  10. Updated:        2014-07-02
  11. Ref:            https://rdap.arin.net/registry/ip/148.163.76.128

  12. OrgName:        YHSRV
  13. OrgId:          YHSRV
  14. Address:        304 S. Jones
  15. Address:        Blvd #3836
  16. City:           Las Vegas
  17. StateProv:      NV
  18. PostalCode:     89107
  19. Country:        US
  20. RegDate:        2014-02-05
  21. Updated:        2018-02-27
  22. Comment:        For all inquiries relatingto network abuse, network security, DMCA, trademark,legal compliance, and law enforcement requests, contact info@yhsrv.com via e-mail or login our site: http://www.yhsrv.com Standard NOC hours are 9:00 AM to 16:00 PM (BeiJing Time)
  23. Ref:            https://rdap.arin.net/registry/entity/YHSRV

  24. OrgAbuseHandle: NOC31713-ARIN
  25. OrgAbuseName:   NOC
  26. OrgAbusePhone:  +1-702-710-5828
  27. OrgAbuseEmail:  info@yhsrv.com
  28. OrgAbuseRef:    https://rdap.arin.net/registry/entity/NOC31713-ARIN

  29. OrgTechHandle: NOC31713-ARIN
  30. OrgTechName:   NOC
  31. OrgTechPhone:  +1-702-710-5828
  32. OrgTechEmail:  info@yhsrv.com
  33. OrgTechRef:    https://rdap.arin.net/registry/entity/NOC31713-ARIN
复制代码

注意北京时间,在loc待的久一点的还有不少人记得yhsrv吧?
忘记了?没关系
https://www.vpsmm.com/yhsrv-com.shtml
https://www.yhsrv.com/knowledgebase.php?action=displayarticle&id=35

Q:你们是个人还是公司经营.
A:雁回网络有限责任公司(YHSRV.LLC)成立于2012年,以下简称YHSRV.LLC。先后在中国福建省厦门市(组织代码:30315843-8)和美国内达华州(组织代码:NV20141078627)注册公司并取得合法营业执照,注册资本为100万,并通过相关机构进行验资.
YHSRV.LLC从2014年开始通过北美地区ARIN机构(北美Internet号码注册中心)认证,在美国地区拥有公司专属IPv4网段,并投入生产使用中.
YHSRV.LLC从2014年开始通过亚太地区APNIC机构(亚太Internet号码注册中心)认证,在亚太地区拥有公司专属IPv4网段,并投入生产使用中.
YHSRV.LLC北美办公地址:304 S. Jones Blvd #3836, Las Vegas NV 89107,电话+1-(702)-710-5828
YHSRV.LLC中国办公地址:福建省厦门市万科广场10栋4005室,电话+86-0592-3236225

@BGP 提到YHSRV段的上级/17整个都是ioflood的,可能是管理原因没有更新ipwhois数据
最近很少听到雁回的消息了,也没有怎么看到他们的人在论坛活跃,所以我只是感觉疑似,并没有实锤只能说是嫌疑
发表于 2018-11-28 00:10:17 | 显示全部楼层
哇,这家自带loc mjj防御,看来比较稳了,去买个小鸡玩玩
发表于 2018-11-28 02:05:35 来自手机 | 显示全部楼层
实话说,哪里没有mjj,哪里就是好机器
发表于 2018-11-27 19:55:00 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-11-27 19:53:07 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-11-27 19:51:53 | 显示全部楼层
本帖最后由 BGP 于 2018-11-27 19:54 编辑

敏姐 你想太多了

这个IP段的/17都是ioflood的和YHSRV没啥卵关系。

  1. NetRange:       148.163.0.0 - 148.163.127.255
  2. CIDR:           148.163.0.0/17
  3. NetName:        IOFLOOD
  4. NetHandle:      NET-148-163-0-0-1
  5. Parent:         NET148 (NET-148-0-0-0-0)
  6. NetType:        Direct Allocation
  7. OriginAS:       AS53755
复制代码



这里看到的YHSRV是2014-07-02分配的swip,应该是手工管理没有删除更新。

  1. NetRange:       148.163.76.128 - 148.163.76.255
  2. CIDR:           148.163.76.128/25
  3. NetName:        IOF-1445
  4. NetHandle:      NET-148-163-76-128-1
  5. Parent:         IOFLOOD (NET-148-163-0-0-1)
  6. NetType:        Reallocated
  7. OriginAS:       AS53755
  8. Organization:   YHSRV (YHSRV)
  9. RegDate:        2014-07-02
  10. Updated:        2014-07-02
  11. Ref:            https://rdap.arin.net/registry/ip/148.163.76.128
复制代码
发表于 2018-11-27 19:48:34 | 显示全部楼层
莫非楼主是名侦探柯北 666
发表于 2018-11-27 19:53:33 来自手机 | 显示全部楼层
惊现敏敏        。
 楼主| 发表于 2018-11-27 20:03:14 | 显示全部楼层
本帖最后由 loveminds 于 2018-11-27 20:05 编辑
BGP 发表于 2018-11-27 19:51
敏姐 你想太多了

这个IP段的/17都是ioflood的和YHSRV没啥卵关系。


我知道他的上级148.163.0.0/17是ioflood的IP,只是看到这个YHSRV,如果不是没必要找他们要IP
最近很少听到雁回的消息了,也没有怎么看到他们的人在论坛活跃,所以我只是感觉疑似,并没有实锤只能说是嫌疑
发表于 2018-11-27 20:26:31 | 显示全部楼层
loveminds 发表于 2018-11-27 20:03
我知道他的上级148.163.0.0/17是ioflood的IP,只是看到这个YHSRV,如果不是没必要找他们要IP
最近很少听 ...


ioflood的swip都是人肉管理的

在这论坛单子接不到搞不好惹上一身骚,大佬们肯定不想来了。
发表于 2018-11-27 20:30:03 | 显示全部楼层
《我的买机16条 》第16条:
16、明确禁止某国用户或者某群体用户使用其服务的。
这点不多解释。人家明明向全世界大声说了不欢迎你,挂了狗和你不得入内。为何冒着钱机两失的风险,偷偷或强行上车?有钱还怕买不到机?


不知道这家 知道也不会买
发表于 2018-11-27 20:32:00 | 显示全部楼层
这狗币商家。欢迎国人没几天就去LET撕逼了。活该赚不到钱。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-4-27 06:03 , Processed in 0.129705 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表