網特們的技術戰 -- 看南方工報是如何被FLG『創造』出來的

首先是一位網友的提問：

最新流言，誰來破之？（圖片來自戰法，汗）
[ 光流 ] 於:2008-05-20 00:13:

首先想請教一個問題，以下兩個地址是不是屬於同一個網站（簡稱1和2）：
1：http://nfgb.com.
2：http://nfgb.com.cn/download.htm
流言來源於據說是《南方工報》的一篇報道，現在網上形成流言的題目是：《大地震發生前1小時，學校接到了緊急撤離的通知(圖)》


想看這個報道還挺負雜，需要先到網址2下載一個軟體，再註冊安裝，在一堆雜誌中選出南方工報，在第4頁的一個報道。

我在網址1中無法找到網址2的連接和相關文章內容，但是網址2又非常具有迷惑性，因此想請教IT專業的朋友網址2的真實性（如果是假的，這手段，還真不是一般人）

然後是高人作答：

很蹊蹺，簡單做了些工作，初步判斷是魚目混珠
兩個地址對應的ip地址是一樣的，都是208.67.219.132
這個地址在美國（見下圖）

這台伺服器自稱是「南方工報」，但是有兩點很奇怪，一是其主頁內容明顯是今年3月之前的，也就是說有兩個月沒有更新了，二是雖然引導觀者把它當作廣東省總工會的機關報，但在廣東省總工會網站上有一個南方工報的鏈接，與這個冒牌的完全不一樣，在廣東省直工會的網站上則有一個南方工報的熱線電話（020-83865254），希望會廣東話的朋友去電話詳細詢問一下。

別的不說，單純從總工會網站上「南方工報」的鏈接不是這個網站和這個網站設在美國的伺服器這兩點來看，就足夠蹊蹺了，初步斷定，這是一個打著「南方工報」名義，魚目混珠的網站！

[ 本帖最後由 ancientash 於 2008-5-30 02:52 編輯 ]

最新消息：

有網友說：

我怎麼查出來他（南方工報）的ip地址是 --

Adresse IP de 'www.nfgb.com.cn' :  211.147.224.39

Serveurs DNS :  dns13.hichina.   dns14.hichina.com

Serveur(s) mail :  aucun trouvé

域名伺服器明明是hichina.com，中國國內的主機伺服器嘛。


高人作答：

不同可能是WT玩了貓膩
[夢裡胡笳] 於:2008-05-20 05:16:50



注意看一下上圖中的黑色框，你會發現，你發出去的3個ping的包全部（100%）loss，這就意味著，這個 211.147.224.39實際上完全無法訪問。而我測出的那個地址208.67.219.132則丟包率為0%。你可參考我下面的帖子中的圖。（不好意思的是這個圖是新補的，單位下班斷網，來不及等圖都上傳，所以先發了主要的檢測結果，回家補的圖）

然而，實際上，我們通過瀏覽器是可以訪問這個伺服器的，這個大家自己試一下就知道。


懷疑WT採用了alias或者其他方法去欺騙DNS，使得大家通過Web方式的域名解析服務只能得到錯的結果。

為慎重起見，可否請用UNIX的同志，在terminal狀態下也測一下IP。

從traceout的路徑表來看，問題發生在一個名為atlas.cogentco.com（154.54.*.*）所擁有的一組路由器上。

兩個地址對應的ip地址是一樣的，都是208.67.219.132（見下圖）



是使用Ping和Lookup兩種網路工具進行測量的。
測量平台，Apple MacBook Pro ＋ OSX 15.2.0。
測量出發地點：北京網通


此後，高人又補充說：

你說得對，ping不通不等於不能訪問，我剛才說得不準確。

剛才「浩瀚星辰」網友提示之後，我試了一下，加了http協議標識之後，所訪問的地址是208.67.219.132，而去掉之後則是211.147.224.39。

我個人認為，這個網站在DNS登記時候用的是211.147.224.39，然後在這台211.147.224.39上做了http協議的alias或redirect，把基於http的訪問指向了208.67.219.132。

我認為，這是出於（1）冒充自己是廣東省總工會的網站；（2）把內容放在境外，便於控制和逃避打擊。

神奇的是這據說是廣東工會的內部刊物，只印4000份，不公開銷售，在國家新聞出版署沒備案。你還一般找不到。但它居然提供當日最新電子版下載。太神奇，太神奇

[ 本帖最後由 ancientash 於 2008-5-30 02:24 編輯 ]

同時，給輪子，妓院們看看正版的工報的相關的正版新聞：

昨日，兩位讀者給本報打來電話傳達喜訊，他們在地震中失去聯繫的親人找到了。此前他們曾通過本報開展尋親行動。
　
在廣州打工的徐富貴終於找到了地震中失去聯繫的兒子。徐富貴是阿壩州茂縣人，15歲的獨子徐波在老家茂縣中學念初中，5月12日地震后便失去聯繫，苦等24小時后他撥通了本報電話，本報隨即刊登了徐波的詳細情況。昨日傍晚，徐富貴興奮地向記者電話報喜：「兒子找到了，他現在很安全，謝謝你們！」原來，地震時，中學並無大礙，整個學校無人傷亡，只是因為通訊中斷，無法跟外界聯繫。通訊順暢后，徐波委託老師打來電話報平安。

青島大學學生王小琴則在本報平台發布消息2小時后，找到了她高中最要好的同學———蘇超超。就讀於西南科技大學06級漢語言文學系的蘇超超在地震重災區綿陽，地震后失去聯繫。前日下午5時06分，王小琴在本報尋親平台發出求助。當晚7時許，一位網友告訴他，蘇超超聯繫上了，「懸了4天的心放了下來。」地震之後，蘇超超和同學全部被轉移到學校的操場休息，與外界失去聯繫。

我父親以前是在北京技術防範辦公室的，在中國2000年以來大型晚會直播之前，技術部門一般都需要一個特殊的反時間，因為等反華團體在其背景後台的支持下，已經可以通過衛星技術形象到中國的媒體和信息的傳播了。

另外一個值得注意的新聞是前幾年通過非法手段攻擊中國通訊衛星，已經遭到了國際社會的譴責。

我在來補充一下我的一些發現：(已經更新）

更新內容：糾正一個錯誤，之前認為是漏洞1的最後經過再次查證，得知是深圳華文資訊的BANNER內容。深圳華文資訊公司的其中一個口號就是為華人提供綠色報紙，雖然有些驢唇不對馬嘴，但是成為漏洞還缺少條件與證據。

漏洞2：這個網站基本上沒有完成，很多功能都不全面。只有很有限的幾個鏈接可以用。按照這個網站自己的說法，從報紙上線到現在至少有了將近半年多的時間了，怎麼可能這麼長的時間裡網站還沒有完成，如此殘缺呢？

漏洞3：在http://nfgb.com.cn/download.htm上，明顯寫著：



2008年之前均可免費閱讀

可是為什麼2008年5月19日的報紙卻可以免費閱讀呢？

後來經過嘗試：http://paper.nfgb.com.cn/193/20080519/NFms20080519001.pdf

將以上地址改為http://paper.nfgb.com.cn/193/20080512/NFms20080512001.pdf
或者http://paper.nfgb.com.cn/193/20080505/NFms20080505001.pdf

以此類推，都可以得到相關南方工報的周刊內容。一個08年之後不可免費閱讀的報紙，卻這麼輕易的就讓人可以得到他所有的內容信息版面。。。不得不讓人懷疑啊。。

[ 本帖最後由 ancientash 於 2008-5-30 05:18 編輯 ]

Here is a photo copy of the newspaper posted on the Internet on May 21:

我要是大妓院的，我就立刻開除了你！

你怎麼糊塗啊？那是5月19日的報紙！

你拿21號的來說是不是找暴露呢么？

上面還帶個BOXUN的標籤，這不是更找懷疑了么？

哎,輪子現在正在從邪教向"東廠"和"第五縱隊"轉型,已經承擔了相當一部分的CIA的職能和作用,越來越職業化和高度組織化了.
看來我們不能再用以前的老眼光看待輪子了,輪子已經不是以前我們眼中的組織鬆散的烏合之眾了;在大筆神秘資金的支持下,輪子已經慢慢轉變為高度職業化的以顛覆他國政府為目的的反人類組織了.

中華民國的南京政府是被哪個「反人類的邪教」組織給顛覆的？

原帖由 在英華人 於 2008-5-30 03:23 發表
哎,輪子現在正在從邪教向"東廠"和"第五縱隊"轉型,已經承擔了相當一部分的CIA的職能和作用,越來越職業化和高度組織化了.
看來我們不能再用以前的老眼光看待輪子了,輪子已經不是以前我們眼中 ...

一些新的發現已經更新在了5樓

樓主很敬業，挺好。還是讓時間來說話吧！

原帖由 ancientash 於 2008-5-30 05:14 發表
一些新的發現已經更新在了5樓