这是一个创建于 3243 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
lalalakakaka 2016-01-02 22:52:10 +08:00
所以说，双层跳板+虚拟机！
这已经是黑客必备的安全措施了 |
|
2
lalalakakaka 2016-01-02 23:07:08 +08:00
又读了一遍这个文章，我操感觉不对。
这是以安全之名，干的搜集隐私的勾当。 职业黑客怎么不会做个跳板，用个虚拟机啊！还用 IP 做识别，抓住的全是小喽喽吧。 而且可以想象使用这个系统对付普通人，那简直更是大杀器。你在网上的隐私一点都没有了。 如果说隐私泄露给的是国家或者微软谷歌苹果这种大公司，我心服口服。但是如果被这帮子洗白的黑客或者不负责任的体制内内鬼（公安户籍系统里泄漏的隐私还少吗？）拿到了，那真是后果无法想像。 |
 |
3
xiuc001 2016-01-02 23:57:10 +08:00
身为程序员一定要保护好自己的 ip
|
 |
4
ihciah 2016-01-03 00:12:33 +08:00
这么多攻击数据哪来的？还有如果获取不到和指定 ip 通讯的 ip 的话，两层跳板应该是不容易追查的
|
 |
5
mikale 2016-01-03 00:12:44 +08:00
专业搞这事的,手中有肉鸡,而且是两层跳板以上,处理完之后,跳板的系统格掉
|
 |
6
paradoxs 2016-01-03 00:15:13 +08:00
抓不到 tor 没意义。
|
 |
7
fetich 2016-01-03 00:16:04 +08:00
创宇，这就说传说中的被招安的黑客么，又名「红顶黑客」……
|
 |
8
cnkuner 2016-01-03 00:42:43 +08:00 via Android
这东西能对付黑客更能对付普通人。用知道创宇服务的公司允许创宇这么干吗？
|
 |
10
stupidcat 2016-01-03 00:56:03 +08:00
其实我真的很感谢这样的文章，总是能让人很有动力去奋斗。
|
 |
11
virusdefender 2016-01-03 01:17:10 +08:00 via Android
很多大公司都在这么干，追踪黑客
|
 |
12
dzxx36gyy 2016-01-03 02:53:39 +08:00 via Android
@maskerTUI
因为看过这篇文章所以记得很清楚，就是从它旗下产品那儿搜集来的数据。 "那么问题来了，这些大神们如何得到黑客的搜索记录呢？ 其实逻辑并不难。根据知道创宇提供的数据，“加速乐”、“创宇盾”等产品约保护了中国大约四分之一的域名。虽然最主流的百度、新浪微博等网站没有与知道创宇合作，但是这些在”创宇生态圈“之中的网站仍然提供了大量的“破案线索”。如果一个危险 IP 访问了知道创宇保护的网站，它的相关行为就被记录了下来。" 所谓的大数据，想想也是有点蛋疼。你个人的信息就在不知不觉中被人搜集，你也在不知不觉中被人打了一堆标签。 |
 |
13
babytomas 2016-01-03 09:24:10 +08:00 via Android
CC 攻击也可以叫黑客？。。。
|
 |
14
datocp 2016-01-03 09:30:41 +08:00 via Android
哎，其实跟公司里行为管理设备差不多，各种详细的访问日志，举例入坑都是些菜鸟黑客吧。
有些人喜欢探究别人的隐私，一份详细日志就如文中描述可以判断一个人的爱好，有些人说自己每天在努力工作其实通过 url 链接就知道根本无心工作。这种设备不当使用，前网管就是因为被发现监控领导邮件被开除的，那网康设备有 160g 的本地硬盘容量，布这种设备本来就是 sb 行为，一个不当的人选将导致公司机密，多少员工的隐私被一个小小的网管掌握。更搞笑的是，人家网康技术人员直接可以远程更改设备设置，那么问题来了能改设置就不能拷贝数据吗，布暑这种东西就是把木马装在公司内部。不该上网的用户还是得简单粗暴直接拔线。 |
 |
16
i8s301a 2016-01-03 10:39:31 +08:00
呵呵。
|
 |
17
hack 2016-01-03 11:43:04 +08:00
我一般新开 vps1 和 vps2 ，连上 vps0 跳 vps1 ，在 vps1 上开 s5 ，本地全局代理，反弹到 vps1 ，搞定打包 tar.gz ftp/sftp 传到 vps2 ，删除 vps1 ， tar.gz 传到统一管理区域后，删除 vps2 。这些操作都是先 mstsc 到境外某 vpsx ，通常关闭，只有使用的时候才 boot 几个小时。最近感觉 vpsx 以后也得做用后删除
|
 |
18
powergx 2016-01-03 12:04:20 +08:00 via iPhone
懂的人都知道，真的准备好来爆你，根本没发追踪。
买几个敌对国家然后来回穿梭。 |
 |
19
zhangsec 2016-01-03 12:12:44 +08:00
软文
|
 |
20
Slienc7 2016-01-03 12:16:11 +08:00
恕我直言，这么能抓到的基本都是脚本小子。
|
 |
22
kiritoalex 2016-01-03 12:27:10 +08:00
@xgowex 加一
|
 |
23
sky170 2016-01-03 12:54:07 +08:00 via iPhone
以前刚开始不懂没跳板然后 水表就被问候了
|
 |
24
XianZaiZhuCe 2016-01-03 13:01:03 +08:00 via Android
@sky170 跳板是干嘛的
|
 |
25
233 2016-01-03 13:10:32 +08:00
这哪还是软文, 简直强行塞到嘴里了
|
|
26
hack 2016-01-03 13:19:18 +08:00
@jpmorn ss client 在 vpsx ， vps1 和 vps2 都会跟 target 发生关系。平时付费 vpsx 和 vps0 ， vpsx 常年开， vps0 用时开机一下， vps1/2 随用随建随删。
|
 |
27
jpmorn OP @hack 差不多懂了，你还是基于云主机的控制，至少 0 和 X 都是云主机，托管在 aws 或者 do 或者 lin* 上。 1 和 2 可以是镜像，用时重建。理论上讲 docker 也可以进入你的工具链。另外肉鸡呢？他们在哪。
|
 |
28
dphdjy 2016-01-03 13:35:14 +08:00 via Android
话说就这样~
动态 IP+匿名访问就已经无法追踪了~ 明显有其他途径！(๑• . •๑) (纯属瞎掰) |
 |
29
lenran 2016-01-03 13:39:28 +08:00
被搜索引擎出卖了
|
|
30
lenran 2016-01-03 13:40:55 +08:00
还不如看《我是谁，没有绝对安全的系统》，这部电影里的黑客比较靠谱
|
 |
31
imnpc 2016-01-03 13:48:41 +08:00
虚拟机+T...O........R........
|
|
32
datocp 2016-01-03 13:56:16 +08:00
这不是教你怎么匿名吧，匿名吹牛最多的不就那 tor 就够了，谁还用跳板，难道跳板就没你银行帐号信息。
人家是通过大数据，关联一定特征的数据，来匹配是否是某一个人，就像美国电影那样 30% 99%匹配。包括你说话的方式，平时的爱好。现在不都流行人肉吗，难道我们每一个论坛还注册一个随机 id 啊。总是有一定的机率被关联，不管是你自己泄露还是朋友，想做坏事就天知地知，我知我知。 |
 |
34
blessme 2016-01-03 15:58:15 +08:00
还掌握这么多 IP 的特征，，，，，难道个人用户的 IP 每天不是动态的吗？ 这下所谓的黑客好像都是固定 IP 的企业宽带用户？
|
 |
35
wisdom 2016-01-03 19:31:21 +08:00
吹牛逼廉价，现在安全圈太浮躁了，还 IP 指纹。。
|
 |
36
jimzhong 2016-01-03 20:12:36 +08:00
我听到过好几家公司在做类似的事情。想想也挺可怕的。
|
 |
37
china521 2016-01-03 20:43:31 +08:00
不同意洗白一说，如果做安全的不是从黑客做过来的，那好比项目经理不懂技术一样。。。
同意无节操一说，拿这类东西收集用户隐私，还公开!!!! 还这样不要脸的做广告，就算洗白了也还是骇客一群。干着见不得人的勾当, 害群之马 ！ |
 |
39
xiaoran666 2018-03-27 11:14:25 +08:00
@sky170 你干了啥，就被查 水表 了？
|
Select Language