金将军的服务器也有漏洞？

[chenyao168]

长期以来，我对朝鲜的网络很好奇，时不时就要来一次扫描，自认为这只是徒劳，毕竟金将军的网络系统应该不至于轻易让一个无业青年搞定。前段时间发现过 Windows XP ，后来就销声匿迹了，转而变成 RHEL 。今天我又扫描，不光发现 XP ，而且还发现 XAMPP ，然后 MySQL Root ，不说你也懂。 提权过后， 3389 ，安装屏幕阅读器，打开 CMD ，尝试追踪路由，网络质量让我大跌眼镜。 这回总算意外地实现了梦想——进入一个几乎封闭的国家的电脑系统来上网，本打算直接在朝鲜的电脑上登陆 V2EX ，后来发现要解决语言包的问题实在太麻烦，然后就作罢了。

[chenyao168]

至于截图的问题，我操作不方便啊。另外，至于墙的问题，我敢保证，发文前没有发现被封的网站，下面发上到达 Facebook 和 Twitter 的 tracert 。

[Bryan0Z]

@TrustyWolf 咦？好神奇，试试

[chenyao168]

另外，大家可以使用朝鲜的 DNS 服务器，注意使用 TCP 协议，你懂的：
175.45.178.5
175.45.178.88
最后，我并不想制造啥大动静，不过 V2 上头一次碰到主题跑到首页上，至于漏洞吗，我想 IT 圈混的都知道怎么根据楼主的提示找，因此在下不要再继续班门弄斧了。

[chenyao168]

Tracing route to twitter.com [104.244.42.65]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 10.191.0.33
2 <1 ms <1 ms <1 ms 172.16.0.30
3 <1 ms <1 ms <1 ms 172.16.9.1
4 59 ms 60 ms 60 ms 172.16.10.1
5 60 ms 60 ms 61 ms 219.158.39.41
6 230 ms 229 ms 229 ms 144.232.0.209
7 220 ms 219 ms 219 ms 144.232.0.208
8 221 ms 219 ms 219 ms 144.232.25.98
9 225 ms 225 ms 225 ms 129.250.196.94
10 * * * Request timed out.
11 220 ms 224 ms 220 ms 104.244.42.65

Trace complete.

[chenyao168]

Tracing route to star-mini.c10r.facebook.com [31.13.95.36]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 10.191.0.33
2 <1 ms <1 ms <1 ms 172.16.0.30
3 <1 ms <1 ms <1 ms 172.16.9.1
4 60 ms 60 ms 60 ms 172.16.10.1
5 60 ms 60 ms 60 ms 219.158.39.41
6 236 ms 235 ms 233 ms 144.232.0.209
7 221 ms 223 ms 223 ms 144.232.0.208
8 400 ms 408 ms 408 ms 144.232.25.98
9 433 ms 445 ms 449 ms 129.250.3.26
10 616 ms 613 ms 616 ms 129.250.2.131
11 448 ms 481 ms 457 ms 129.250.6.144
12 399 ms 398 ms 385 ms 129.250.2.222
13 386 ms 385 ms 386 ms 129.250.2.93
14 399 ms 399 ms 435 ms 203.131.241.62
15 454 ms 441 ms 439 ms 173.252.64.174
16 532 ms 519 ms 509 ms 173.252.65.73
17 379 ms 379 ms 379 ms 31.13.95.36

Trace complete.

[hinate]

三胖不是要屏蔽推特和脸书了吗

[jasontse]

看起来是标准的三层拓扑啊，高端的一笔。

[GKLuke]

我怎么记得某次在网上看到金将军的国家图书馆之类的网站都用的是 10 网段大内网呢，难道 175 这个网段是给国外人用的？

[VmuTargh]

@GKLuke 所谓内外有别
@DesignerSkyline 毛子的网路一向很牛，比咱 TC 好多了，全俄各地互联延迟不超过 100ms

[DesignerSkyline]

@VmuTargh 那是全俄，最多就是跨一个亚欧大陆而已啊。。。。但是毛子网络与全球网络是绕路的。。。到处绕。。。国际延迟比较高

[InneRs]

你好， chen

[InneRs]

Tracing route to www.google.com [172.217.1.228]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 10.191.0.33
2 <1 ms <1 ms <1 ms 172.16.0.30
3 <1 ms <1 ms <1 ms 172.16.9.1
4 83 ms 59 ms 61 ms 172.16.10.1
5 62 ms 59 ms * 219.158.39.41
6 223 ms 221 ms 220 ms 219.158.32.198
7 222 ms 223 ms 222 ms 72.14.194.10
8 226 ms 226 ms 227 ms 209.85.248.62
9 225 ms 225 ms 225 ms 209.85.142.185
10 219 ms 225 ms 220 ms 209.85.247.97
11 225 ms 213 ms 217 ms 64.233.174.176
12 220 ms 216 ms 216 ms 64.233.174.191
13 213 ms 214 ms 213 ms 209.85.253.185
14 204 ms 210 ms 204 ms 172.217.1.228

Trace complete.

[chenyao168]

Hi OrWell!

[TrustyWolf]

@GKLuke https://en.wikipedia.org/wiki/Internet_in_North_Korea ，公网 IP 也是用的，不过 NAT 太狠，基本都至少两层 NAT ，所以公网 IP 需求很少， IPv6 就更无从谈起了。

[xiaozhizhu1997]

@wavingclear 这种服务类似于 IP Transit 。并非自带墙。

[metrotiger]

楼主，你哪个单位的？你怕不怕炮决和犬决？

[GKLuke]

@TrustyWolf 原来如此， wikipedia 什么时候不 Q 了，曾记得一度各种语言都 Q 了

[VmuTargh]

@DesignerSkyline 出口现在很多走 ROTACS 了, 中转阿姆斯特丹 or 伦敦, 然后后面转多次才是费时

[DesignerSkyline]

@VmuTargh 那不就对了吗？到阿姆斯特丹和伦敦能跑满的只有移动了，电信和联通必然跑不满

[VmuTargh]

@DesignerSkyline 但是很奇怪的是 ROTACS 原本设计要铺到东京釜山还有魔都的, 这一段好像搁浅了似得