2019. 6. 18. 18:36ㆍPrograming/Debugging
우선 IP 추적을 해보면, MS Azure Cloude Server를 사용하는 IP로 확인 됩니다.
https://www.ip-adress.com/ip-address/ipv4/52.231.167.134
52.231.167.134 IP Address Information
Longitude129.0442° (129° 2′ 39″ E)
www.ip-adress.com
52.231.167.134 - 아이피추적 - IPIPIPIP.net
NetRange: 52.224.0.0 - 52.255.255.255 NetHandle : NET-52-224-0-0-1 Parent : NET52 (NET-52-0-0-0-0) NetType : Direct Assignment Organization : Microsoft Corporation (MSFT) OrgName : Microsoft Corporation Address : One Microsoft Way Comment : To report suspe
www.ipipipip.net
https://search.arin.net/rdap/?query=52.231.167.134
ARIN Whois/RDAP
ARIN is a nonprofit, member-based organization that administers IP addresses & ASNs in support of the operation and growth of the Internet.
search.arin.net
https://db-ip.com/52.231.167.134
52.231.167.134 - South Korea - Microsoft Corporation - IP address geolocation
~$ curl http://api.db-ip.com/v2/free/52.231.167.134 { "ipAddress": "52.231.167.134", "continentCode": "AS", "continentName": "Asia", "countryCode": "KR", "countryName": "South Korea", "stateProv": "\ubd80\uc0b0\uad11\uc5ed\uc2dc", "city": "\ubd80\uc0b0\uad
db-ip.com
크롬 브라우저에 IP를 바로 입력하는 경우에는 여행박사 사이트로 이동하네요.
좀 더 자세히 이야기 하면, 아래와 같이 Parameter에 따라 Redirect Link가 달라지게 만들어 놓은 광고 플렛폼 같습니다.
http://52.231.167.134/i?s=4 << 여행박사
http://52.231.167.134/i?s=3 << Media Info
http://52.231.167.134/i?s=2 << Media Info
http://52.231.167.134/i?s=1 << Media Info
각종 사이트 크롤링 및 제 경험에 비추어 보면, 결론은 단순하게 특정 앱에서 Redirect로 광고를 팝업 시킨다는 것입니다. V3 및 기타 어플들로 검사를 해도 검출이 되지 않습니다....
문제 발생 시 - "52.231.167.134 빈 페이지 하나 + 광고 페이지 하나" 가 뜹니다.
현재까지 확인 된 문제의 어플들은 아래와 같으며, 저 같은 경우에는 캣메라 삭제 후 문제가 해결 되었습니다.
[문제의 어플]
1. 피키케스트
2. 캣메라
3. 토스
유입 키워드
- 52.231.167.134
- http://52.231.167.134
- http://52.231.167.134/i?s=2
- 캣메라 광고
- 52.231.167.134 토스
- http://52.231.167.134/
- 52.231.167.134 광고
- 52.231.167.134/i?s=3
- IP 52.231.167.134
- 삼성 브라우저 광고 캣메라
- 아이피 52.231.167.134/
- 크롬 52.231.167.134