telegram故障分析觀察


update: 07/13 10:47pm telegram的消息服務(wù)器修改網(wǎng)段為在英國的91.108.x.x 目前連接恢復(fù)正常


用上telegram開始沒多久,就喜歡上了這個產(chǎn)品,各種終端支持,加密,同步,分組聊天等功能用的非常爽.

6月在手機側(cè)跟蹤了下它的主要消息網(wǎng)關(guān)位置在哪里,發(fā)現(xiàn)他的主要消息服務(wù)器都是在俄國,以149.154.171.0/24和149.154.175.0/24兩個網(wǎng)段的ip為主, 手賤翻了下ddos相關(guān)信息,發(fā)現(xiàn)6月初就有人ddos它的一臺主用消息服務(wù)器, 該ddos事件中的主控服務(wù)器在國內(nèi)南方.但沒太在意.

上周五7月10日下午4點半開始,我們檢測到針對telegram的主用消息服務(wù)器149.154.171.5的80和443端口的dos開始,斷斷續(xù)續(xù)一直持續(xù)到7月11日上午11點,然后平息下來,隨后在7月12日中午1點左右重新開始,持續(xù)到12日晚上7點半結(jié)束.?


對國內(nèi)的telegram用戶來說,7月10日下午4點半開始,軟件幾乎就處于不可用狀態(tài)了.

與此同時,telegram的另外一個消息網(wǎng)關(guān)149.154.171.31在10號,11號同樣時間點遭受幾乎完全吻合的攻擊.


禍不單行,在telegram消息網(wǎng)關(guān)被ddos的同時,上周五晚上8點多開始,telegram的主頁地址被污染,無法正常訪問.


更有趣的內(nèi)容發(fā)生在周末, 拿被攻擊的149.154.171.5舉例,

周日開始

連通性層面沒有問題,ping包任然可以正常返回.

但是端口層面則不同,

我們注意到有某種設(shè)備開始針對telegram消息網(wǎng)關(guān)149.154.171.5的端口443進行了屏蔽, 客戶端連接請求返回虛假的RST包.

這里面特別需要注意的是:返回的ttl已近開始隨機了.?之前某設(shè)備一直被人詬病,網(wǎng)友通常都是通過ttl倒推的方式定位某設(shè)備所在位置,包括國外著名的某人間大炮介紹文章,基本原理就是倒推ttl,如今ttl隨機了...

隨后又有新變化,周日下午至今,

連通性層面也出現(xiàn)問題,ping包無法正常返回.

端口層面也發(fā)生了變化,

到telegram消息網(wǎng)關(guān)149.154.171.5的端口443的客戶端連接請求不再返回返回任何報文

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市柒啤,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖鱼响,帶你破解...
    沈念sama閱讀 216,843評論 6 502
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件阱当,死亡現(xiàn)場離奇詭異石咬,居然都是意外死亡撕阎,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,538評論 3 392
  • 文/潘曉璐 我一進店門碌补,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人棉饶,你說我怎么就攤上這事厦章。” “怎么了照藻?”我有些...
    開封第一講書人閱讀 163,187評論 0 353
  • 文/不壞的土叔 我叫張陵袜啃,是天一觀的道長。 經(jīng)常有香客問我幸缕,道長群发,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,264評論 1 292
  • 正文 為了忘掉前任发乔,我火速辦了婚禮熟妓,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘栏尚。我一直安慰自己起愈,他們只是感情好,可當(dāng)我...
    茶點故事閱讀 67,289評論 6 390
  • 文/花漫 我一把揭開白布译仗。 她就那樣靜靜地躺著抬虽,像睡著了一般。 火紅的嫁衣襯著肌膚如雪纵菌。 梳的紋絲不亂的頭發(fā)上阐污,一...
    開封第一講書人閱讀 51,231評論 1 299
  • 那天,我揣著相機與錄音咱圆,去河邊找鬼笛辟。 笑死功氨,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的隘膘。 我是一名探鬼主播疑故,決...
    沈念sama閱讀 40,116評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼弯菊!你這毒婦竟也來了纵势?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 38,945評論 0 275
  • 序言:老撾萬榮一對情侶失蹤管钳,失蹤者是張志新(化名)和其女友劉穎钦铁,沒想到半個月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體才漆,經(jīng)...
    沈念sama閱讀 45,367評論 1 313
  • 正文 獨居荒郊野嶺守林人離奇死亡牛曹,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,581評論 2 333
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了醇滥。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片黎比。...
    茶點故事閱讀 39,754評論 1 348
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖鸳玩,靈堂內(nèi)的尸體忽然破棺而出阅虫,到底是詐尸還是另有隱情,我是刑警寧澤不跟,帶...
    沈念sama閱讀 35,458評論 5 344
  • 正文 年R本政府宣布颓帝,位于F島的核電站,受9級特大地震影響窝革,放射性物質(zhì)發(fā)生泄漏购城。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 41,068評論 3 327
  • 文/蒙蒙 一虐译、第九天 我趴在偏房一處隱蔽的房頂上張望瘪板。 院中可真熱鬧,春花似錦漆诽、人聲如沸篷帅。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,692評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽魏身。三九已至,卻和暖如春蚪腐,著一層夾襖步出監(jiān)牢的瞬間箭昵,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,842評論 1 269
  • 我被黑心中介騙來泰國打工回季, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留家制,地道東北人正林。 一個月前我還...
    沈念sama閱讀 47,797評論 2 369
  • 正文 我出身青樓,卻偏偏與公主長得像颤殴,于是被迫代替她去往敵國和親觅廓。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 44,654評論 2 354

推薦閱讀更多精彩內(nèi)容

  • 1. DDoS簡介: 1.1 DdoS定義: DDOS是什么涵但?分布式拒絕服務(wù)(DDoS:Distributed D...
    木木是個乖寶寶閱讀 4,083評論 2 9
  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具(例如配置管理杈绸,服務(wù)發(fā)現(xiàn),斷路器矮瘟,智...
    卡卡羅2017閱讀 134,652評論 18 139
  • nmap使用指南(終極版) 原創(chuàng)2017-09-09hl0rey信安之路 一瞳脓、目標(biāo)指定 1.CIDR標(biāo)志位 192...
    用電熱毯烤豬閱讀 11,994評論 1 49
  • 三年五載難相見,無奈情絲隱藏深澈侠。 有幸續(xù)情一霎間劫侧,時光流走愛沉沉。
    徐一村閱讀 209評論 0 4
  • 《循環(huán)》雜志刊登的一篇研究發(fā)現(xiàn),甜飲料每年在全球可能導(dǎo)致了184000成年人的死亡拳球。該研究在2013年美國心臟學(xué)會...
    花漸醒閱讀 348評論 0 2