Ctrl+D收藏泡泡中文
泡泡中文Paozw.com
泡泡中文 > 科幻灵异 > 重生后,我在小县城躺赢 > 080 蜜罐已经设置好,就等熊来!

080 蜜罐已经设置好,就等熊来!

“冬阳,这说明什么?”江浩听得有些糊涂。

罗冬阳端起茶杯喝了口,才回答道:“这说明不是廉价的水军,养过的账号,分散的IP、定制的内容,而且节奏也是模拟真人......这都说明:背后肯定有一支很专业团队在操作!”

“卧槽!”江浩听得倒吸一口凉气:“你说我们到底得罪谁了?就这么想整死我们?!”

“呵呵.....刘蕾热度现在这么高,手握这么大的流量,有人眼红很正常,把她搞臭抹黑人家才能冒头。”罗冬阳淡淡说道。

“靠!如果让我查到是谁,看老子不整死他!”江浩咬牙切齿说道。

“好了,别冲动。这边交给我,你忙你的事去。”罗冬阳说道。

“行,有消息及时通气。”江浩也没停留匆匆出了办公室。

罗冬阳喝着茶,看着屏幕,陷入沉思。

对方是专业团队?

玩技术?

有趣,好久没玩这种猫捉耗子的游戏了。

老子就在服务器上搞一个蜜罐!

所谓蜜罐(Honeypot)是计算机安全领域的一个专业术语。实际上就是一个故意放在那里等人来攻击的假目标,看起来像是有价值的文件或系统,但实际上是一个监控工具。

谁碰了它、什么时候碰的、从哪来的,都会被记录下来。

蜜罐并非新技术,在上世纪九十年代国外就出现这个技术,但作为一种安全领域的产品,到2014年国内并没有普及。

没普及这不正好嘛....

自己用!

他先在电脑建立一个目录,里面放了两个文件,刘蕾商务合作报价单和刘蕾行程安排。

这肯定是对方想要的东西,当然内容是假的喽。

最关键的是:文件里嵌了追踪代码!

再把目录权限设成只对特定IP段开放,嘿嘿.....那批水军账号的IP段刚好包括在里面。

还要设置一条代码能偷偷报警,有人访问backup目录,立刻发邮件通知自己!

下一步,直接将这目录上传到江浩公司的云服务器上即可,反正自己有密钥。

等等.....

罗冬阳突然想到一个问题:如果对方真的是个专业团队,也明白蜜罐技术,人家看了不动罐子绕道走怎么办?

如果对方这样做,虽然访问日志里也能留下对方的IP,但很有可能是代理,是假的!

罗冬阳陷入沉思。

那就再加点更狠的!

用WebRTC探测技术!

WebRTC是2011年提出的浏览器实时通信技术,2014年360、Chrome、Firefox等国内主流浏览已经默认支持。

但让人们没想到的是,这里面有个致命漏洞:WebRTC会绕过代理,直接暴露用户的真实IP。

因为WebRTC需要建立点对点连接,它不走代理通道,而是直接向目标发送请求!

这个漏洞后来在逐渐被人们所熟悉,各大浏览器厂商纷纷打补丁堵住这个漏洞。

可现在是2014年初!

机会啊。

罗冬阳毫不犹豫,在蜜罐页面里嵌了几行JavaScript,只要你打开这个页面,即便不下载蜜罐文件,老子也能查出你的真实IP!

罗冬阳将做好的“蜜罐”放到江浩的聚文化传媒公司阿里云服务器上,端起茶杯喝了口,忙自己的电子政务项目的事。

蜜罐已经设置好,就等熊来!

没过多长时间,熊就来了。

庐州,西湖国际广场。