为什么Panabit会自己访问互联网？是不是发送用户资料？

looker163

请问管理员，在访问日志中发现了Panabit的设备IP访问互联网的记录，系统版本号为"XIHAN(西汉)r9"，这在以前是没有的：

<PA>www 1314582289 192.168.6.29 GET 58.68.150.254 /
<PA>www 1314582157 192.168.6.29 GET 183.60.2.111 /
<PA>www 1314582157 192.168.6.29 GET 183.60.2.111 /
<PA>www 1314582115 192.168.6.29 GET 183.60.2.111 /
<PA>www 1314582073 192.168.6.29 GET 183.60.2.111 /
<PA>www 1314581989 192.168.6.29 GET 113.105.246.93 /
<PA>www 1314580998 192.168.6.29 GET 180.153.3.171 /
<PA>www 1314580783 192.168.6.29 GET 113.105.246.76 /
<PA>www 1314580711 192.168.6.29 GET 119.147.19.14 /
<PA>www 1314580669 192.168.6.29 GET 119.147.19.14 /
<PA>www 1314580628 192.168.6.29 GET 124.115.1.68 /
<PA>www 1314580627 192.168.6.29 GET 119.147.19.14 /
<PA>www 1314580621 192.168.6.29 GET 113.105.246.75 /
<PA>www 1314580590 192.168.6.29 GET 114.80.170.162 /
<PA>www 1314580586 192.168.6.29 GET 124.115.1.68 /
<PA>www 1314580544 192.168.6.29 GET 124.115.1.68 /
<PA>www 1314580491 192.168.6.29 GET 113.105.246.77 /
<PA>www 1314580179 192.168.6.29 GET 114.80.170.162 /
<PA>www 1314579821 192.168.6.29 GET 180.153.3.158 /
<PA>www 1314579197 192.168.6.29 GET 180.153.3.171 /
<PA>www 1314579148 192.168.6.29 GET 58.68.150.212 /
<PA>www 1314579105 192.168.6.29 GET 119.147.11.111 /
<PA>www 1314579022 192.168.6.29 GET 183.60.2.111 /
<PA>www 1314578981 192.168.6.29 GET 183.60.2.111 /
<PA>www 1314578939 192.168.6.29 GET 183.60.2.111 /
<PA>www 1314578938 192.168.6.29 GET 183.60.2.111 /
<PA>www 1314575233 192.168.6.29 GET 17.250.248.93 /
<PA>www 1314522145 192.168.6.29 GET 180.153.3.158 /
<PA>www 1314520343 192.168.6.29 GET 180.153.3.158 /
<PA>www 1314518541 192.168.6.29 GET 180.153.3.158 /
<PA>www 1314516736 192.168.6.29 GET 180.153.3.158 /

baggio

Panabit只有两个机制会主动发包： 1、主动探测引擎，它工作在管理接口，所以源地址是PA管理IP，目的是处理和验证加密协议识别。 你可以试一下，比如客户端跑edonkey看看； 2、日志；

BTW： 你的日志记录中，动作都是GET（接收）而不是POST（发送），多虑了~

looker163

谢谢！对不起，我多虑了！