详查系统记录 追踪黑客入侵线索

核心提示： 来话者电话侦测(Caller ID)各位读者家中有ISDN吗？如果你用过ISDN的Caller ID功能，会发现真是方便极了，详查系统记录 追踪黑客入侵线索(6)，对方的号码马上就显示出来给你看，看到女朋友打电话来，不由InterNIC管理，当您得到某个Domain Name或是IP地址后

来话者电话侦测(Caller ID)

各位读者家中有ISDN吗？如果你用过ISDN的Caller ID功能，会发现真是方便极了，对方的号码马上就显示出来给你看。看到女朋友打电话来，马上就接了起来；而杂志社的打来催稿，就打开电话答录机假装不在家…… :-P.但是Caller ID依然有失效的时候。有以下测试，是看CallerID可以显示出哪些号码的(受测机种为Zyxel，终端机使用Windows NT的Hyper Terminal)：要显示来话方号码的前提是，对必须是透过数位交换机打到你这边，有些地区目前仍然使用机械式交换机，如果你打电话的交换路径中，有经过这些机械式的交换机，那么依然无法显示出号码来。其他电话还没有做测试。

如何靠IP地址或Domain Name找出入侵者位置？

虽然电话不一定查得出来，但是至少你会知道他的IP地址。IP地址的使用必须向InterNIC登记，而Domain Name要向当地直属的网络管理中心登记。在Internet上的网路管理中心共有三个层级(单位性质一定为NET)：

1.国际等级

国际等级只有InterNIC一个，全球各国的NIC以及洲际NIC均由其管理。

2.洲际等级

InterNIC并不直接管理整个Internet，其下的网络资源会再做分区。例如台湾、日本、香港等亚太地区国家 ，由亚太洲际网络管理中心(Asian-PacificNIC，APNIC，位于日本)来管理，并不直接由InterNIC管理 。

3.国家等级

Domain Name后面不挂国码的不是由InterNIC管理就是由洲际的NIC管理，但是有挂国码的由当地国家之NIC管理，惯例是两位国码加上NIC就是该国NIC之名称。例如中国的国码为CN，则中国网络管理中心为CNNIC，但由于InterNIC位于美国，因此美国的DomainName由InterNIC直辖。有一个特别的例外是挂.mil的美国军方网络的资料是由ddn.mil(美国军事防卫网络)来管理，不由InterNIC管理，当您得到某个Domain Name或是IP地址后，可以使用whois来查出资料，语法如下：