全球主机交流论坛

标题: 反*华商家Inception Hosting，母鸡疑似来自华人供应商 [打印本页]
作者: loveminds    时间: 2018-11-27 19:45
标题: 反*华商家Inception Hosting，母鸡疑似来自华人供应商
本帖最后由 loveminds 于 2018-11-27 20:05 编辑

我找到的疑似IP 148.163.76.x 经反向解析确认是Inception Hosting
  1. 76.163.148.in-addr.arpa. 86400        IN        NS        ns2.ioflood.com.
  2. 76.163.148.in-addr.arpa. 86400        IN        NS        ns1.ioflood.com.
  3. 76.163.148.in-addr.arpa. 10800        IN        NSEC        77.163.148.in-addr.arpa. NS RRSIG NSEC
  4. 76.163.148.in-addr.arpa. 10800        IN        RRSIG        NSEC 5 5 10800 20181211093658 20181127083658 58515 148.in-addr.arpa. miTvJkp8aZwPkaVCCllAVNg8/qxbZinM20rwy9RmQLIZKQpnUGvwQaqo K4/4RPOPwGDg6WphOyQ8Y+SO6Ih7eZWQMjEGX4Icma+bjy7EkvQESV0G NBoM5IQnCgbG451oVgy39RqD1BP2L9VFvwxbC/S5eWdYUZp/zTF2QIZ5 H8o=
  5. ;; Received 324 bytes from 193.0.9.10#53(arin.authdns.ripe.net) in 299 ms

  7. 200.76.163.148.in-addr.arpa. 3600 IN        NS        pdns2.inceptionhosting.com.
  8. 200.76.163.148.in-addr.arpa. 3600 IN        NS        pdns1.inceptionhosting.com.
  9. ;; Received 116 bytes from 89.238.171.110#53(ns2.ioflood.com) in 154 ms

  11. 76.163.148.in-addr.arpa. 86400        IN        SOA        pdns1.inceptionhosting.com. inbox.inceptionhosting.com. 2016110842 28800 7200 604800 86400
  12. ;; Received 124 bytes from 2a04:92c7:e:56f::b0b2#53(pdns2.inceptionhosting.com) in 133 ms
复制代码

我们来看看ipwhois的结果 https://bgp.he.net/ip/148.163.76.200#_whois
  1. NetRange:       148.163.76.128 - 148.163.76.255
  2. CIDR:           148.163.76.128/25
  3. NetName:        IOF-1445
  4. NetHandle:      NET-148-163-76-128-1
  5. Parent:         IOFLOOD (NET-148-163-0-0-1)
  6. NetType:        Reallocated
  7. OriginAS:       AS53755
  8. Organization:   YHSRV (YHSRV)
  9. RegDate:        2014-07-02
  10. Updated:        2014-07-02
  11. Ref:            https://rdap.arin.net/registry/ip/148.163.76.128

  13. OrgName:        YHSRV
  14. OrgId:          YHSRV
  15. Address:        304 S. Jones
  16. Address:        Blvd #3836
  17. City:           Las Vegas
  18. StateProv:      NV
  19. PostalCode:     89107
  20. Country:        US
  21. RegDate:        2014-02-05
  22. Updated:        2018-02-27
  23. Comment:        For all inquiries relatingto network abuse, network security, DMCA, trademark,legal compliance, and law enforcement requests, contact [email protected] via e-mail or login our site: http://www.yhsrv.com Standard NOC hours are 9:00 AM to 16:00 PM (BeiJing Time)
  24. Ref:            https://rdap.arin.net/registry/entity/YHSRV

  26. OrgAbuseHandle: NOC31713-ARIN
  27. OrgAbuseName:   NOC
  28. OrgAbusePhone:  +1-702-710-5828
  29. OrgAbuseEmail:  [email protected]
  30. OrgAbuseRef:    https://rdap.arin.net/registry/entity/NOC31713-ARIN

  32. OrgTechHandle: NOC31713-ARIN
  33. OrgTechName:   NOC
  34. OrgTechPhone:  +1-702-710-5828
  35. OrgTechEmail:  [email protected]
  36. OrgTechRef:    https://rdap.arin.net/registry/entity/NOC31713-ARIN
复制代码

注意北京时间，在loc待的久一点的还有不少人记得yhsrv吧？
忘记了？没关系
https://www.vpsmm.com/yhsrv-com.shtml
https://www.yhsrv.com/knowledgebase.php?action=displayarticle&id=35

Q:你们是个人还是公司经营.
A:雁回网络有限责任公司(YHSRV.LLC)成立于2012年，以下简称YHSRV.LLC。先后在中国福建省厦门市(组织代码:30315843-8)和美国内达华州(组织代码:NV20141078627)注册公司并取得合法营业执照，注册资本为100万，并通过相关机构进行验资.
YHSRV.LLC从2014年开始通过北美地区ARIN机构(北美Internet号码注册中心)认证，在美国地区拥有公司专属IPv4网段，并投入生产使用中.
YHSRV.LLC从2014年开始通过亚太地区APNIC机构(亚太Internet号码注册中心)认证，在亚太地区拥有公司专属IPv4网段，并投入生产使用中.
YHSRV.LLC北美办公地址:304 S. Jones Blvd #3836, Las Vegas NV 89107,电话+1-(702)-710-5828
YHSRV.LLC中国办公地址:福建省厦门市万科广场10栋4005室,电话+86-0592-3236225

@BGP 提到YHSRV段的上级/17整个都是ioflood的，可能是管理原因没有更新ipwhois数据
最近很少听到雁回的消息了，也没有怎么看到他们的人在论坛活跃，所以我只是感觉疑似，并没有实锤只能说是嫌疑
作者: HelloAoA    时间: 2018-11-27 19:48
莫非楼主是名侦探柯北 666
作者: BGP    时间: 2018-11-27 19:51
本帖最后由 BGP 于 2018-11-27 19:54 编辑

敏姐 你想太多了

这个IP段的/17都是ioflood的和YHSRV没啥卵关系。

  1. NetRange:       148.163.0.0 - 148.163.127.255
  2. CIDR:           148.163.0.0/17
  3. NetName:        IOFLOOD
  4. NetHandle:      NET-148-163-0-0-1
  5. Parent:         NET148 (NET-148-0-0-0-0)
  6. NetType:        Direct Allocation
  7. OriginAS:       AS53755
复制代码



这里看到的YHSRV是2014-07-02分配的swip，应该是手工管理没有删除更新。

  1. NetRange:       148.163.76.128 - 148.163.76.255
  2. CIDR:           148.163.76.128/25
  3. NetName:        IOF-1445
  4. NetHandle:      NET-148-163-76-128-1
  5. Parent:         IOFLOOD (NET-148-163-0-0-1)
  6. NetType:        Reallocated
  7. OriginAS:       AS53755
  8. Organization:   YHSRV (YHSRV)
  9. RegDate:        2014-07-02
  10. Updated:        2014-07-02
  11. Ref:            https://rdap.arin.net/registry/ip/148.163.76.128
复制代码
作者: Nelson    时间: 2018-11-27 19:53
提示: 作者被禁止或删除 内容自动屏蔽
作者: mix    时间: 2018-11-27 19:53
惊现敏敏        。
作者: dream7758521    时间: 2018-11-27 19:55
提示: 作者被禁止或删除 内容自动屏蔽
作者: loveminds    时间: 2018-11-27 20:03
本帖最后由 loveminds 于 2018-11-27 20:05 编辑
BGP 发表于 2018-11-27 19:51
敏姐 你想太多了

这个IP段的/17都是ioflood的和YHSRV没啥卵关系。


我知道他的上级148.163.0.0/17是ioflood的IP，只是看到这个YHSRV，如果不是没必要找他们要IP
最近很少听到雁回的消息了，也没有怎么看到他们的人在论坛活跃，所以我只是感觉疑似，并没有实锤只能说是嫌疑
作者: BGP    时间: 2018-11-27 20:26
loveminds 发表于 2018-11-27 20:03
我知道他的上级148.163.0.0/17是ioflood的IP，只是看到这个YHSRV，如果不是没必要找他们要IP
最近很少听 ...


ioflood的swip都是人肉管理的

在这论坛单子接不到搞不好惹上一身骚，大佬们肯定不想来了。
作者: 静候轮回    时间: 2018-11-27 20:30
《我的买机16条 》第16条：
16、明确禁止某国用户或者某群体用户使用其服务的。
这点不多解释。人家明明向全世界大声说了不欢迎你，挂了狗和你不得入内。为何冒着钱机两失的风险，偷偷或强行上车？有钱还怕买不到机？


不知道这家 知道也不会买
作者: hxuf    时间: 2018-11-27 20:32
这狗币商家。欢迎国人没几天就去LET撕逼了。活该赚不到钱。
作者: h0stl0c    时间: 2018-11-28 00:10
哇，这家自带loc mjj防御，看来比较稳了，去买个小鸡玩玩
作者: walsh    时间: 2018-11-28 00:11
你是不是又要煽动大家去砸英国车了。。。这点破事 他不卖你不买不就完了 天天想整大新闻
作者: walsh    时间: 2018-11-28 00:43
这家主要卖英国鸡 国内没多大用处啊 回国线路很好吗 不懂为啥很多人买了退买了退 把人折腾烦了
作者: loveminds    时间: 2018-11-28 00:46
walsh 发表于 2018-11-28 00:43
这家主要卖英国鸡 国内没多大用处啊 回国线路很好吗 不懂为啥很多人买了退买了退 把人折腾烦了 ...

他们家英国美国到国内线路都不好...今年黑五主要就是大硬盘和几个大内存机器
作者: dontaskcece    时间: 2018-11-28 02:05
实话说，哪里没有mjj，哪里就是好机器
作者: loveminds    时间: 2018-11-28 21:57
walsh 发表于 2018-11-28 00:43
这家主要卖英国鸡 国内没多大用处啊 回国线路很好吗 不懂为啥很多人买了退买了退 把人折腾烦了 ...

找到那些人争议的疑似原因了，这家的PP默认是循环付款，可能用户觉得线路不好之类的情况第二个月不续费了，但是没有取消循环付款协议导致又自动扣款，然后不知情的用户跑去争议



欢迎光临 全球主机交流论坛 (https://fd.vvwvv.eu.org/) Powered by Discuz! X3.4