对总裁和烈马来说,只有魔法才能打败魔法.

370 · 发表于 2021-12-17 17:23:48

本帖最后由 370 于 2021-12-17 18:11 编辑

有没有被搞的能提供下nginx日志,批量提取下使用的关键词和发包的服务器.

按这些信息批量买点同样的服务器然后用他的关键词来发包对付所有他广告上的网址.

上一个广告假墙一个.按我理解成本应该很低.

这个思路行不行?

主要是好奇.

事件出了这么长时间了.讨论的帖子无数.

虽然技术原理都有不同的解说,但统一都说原理很简单.

但是为什么到现在也没见mjj有成功的例子.

只看该作者 · 发表于 2021-12-17 17:28:24

提示: 作者被禁止或删除内容自动屏蔽

hooray · 发表于 2021-12-17 17:27:20

人家指向hosts ip到别的地方不经过你的服务器。

六翼天使 · 发表于 2021-12-17 17:57:52

自定义IP绑定www.baidu.com撞墙

墙认定www.baidu.com有违规词

www.baidu.com绑定的IP禁止访问

trips · 发表于 2021-12-17 17:25:42

你一直没理解假墙..他发包都到不了你机器..不然本身现在都有带搜索得输入验证码啥的了.早就屏蔽了.主要就是日志正常的很.但是IP就是被阻断

370 · 发表于 2021-12-17 17:27:52

trips 发表于 2021-12-17 17:25
你一直没理解假墙..他发包都到不了你机器..不然本身现在都有带搜索得输入验证码啥的了.早就屏蔽了.主要就是 ...

我理解的是前期少量的关键词应该不会触发墙的检测,能到你机器.

只有到达一定量之后才会触发并拦截到你机器的流量.

不然一台机器发几个包就触发那成本低的可怕,不就真乱套了.

begin · 发表于 2021-12-17 17:28:24

查日志,没发现异常,请教下如何查?? 总裁和烈马攻击的具体技术细节? 私聊告诉我,我可以给你USDT

trips · 发表于 2021-12-17 17:29:40

370 发表于 2021-12-17 17:27
我理解的是前期少量的关键词应该不会触发墙的检测,能到你机器.

只有到达一定量之后才会触发并拦截到你机 ...

不不不.他可能是随机指向一个域名然后绑定了你的IP..而且现在都有上cf..这东西那更看不到了

370 · 发表于 2021-12-17 17:29:58

hooray 发表于 2021-12-17 17:27
人家指向hosts ip到别的地方不经过你的服务器。

host ip的方式已经跳过了互联网的DNS查询,系统就根本不知道这个域名.

这个应该不会对实际域名产生影响吧?

370 · 发表于 2021-12-17 17:31:11

trips 发表于 2021-12-17 17:29
不不不.他可能是随机指向一个域名然后绑定了你的IP..而且现在都有上cf..这东西那更看不到了 ...

指向属于你的IP,那NGINX日志中应该还是能在前期触发前留下日志吧?

trips · 发表于 2021-12-17 17:33:37

370 发表于 2021-12-17 17:31
指向属于你的IP,那NGINX日志中应该还是能在前期触发前留下日志吧?

不知道了.得问哪个MJJ..看看IP下的对应的日志文件正常不

		自动登录	找回密码
密码			注册

表妹该用户已被删除	推荐发表于 2021-12-17 17:28:24 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
表妹该用户已被删除
	回复支持 4 反对 0 举报

对总裁和烈马来说,只有魔法才能打败魔法.

点评