“冬阳,这说明什么?”江浩听得有些糊涂。
罗冬阳端起茶杯喝了口,才回答道:“这说明不是廉价的水军,养过的账号,分散的IP、定制的内容,而且节奏也是模拟真人......这都说明:背后肯定有一支很专业团队在操作!”
“卧槽!”江浩听得倒吸一口凉气:“你说我们到底得罪谁了?就这么想整死我们?!”
“呵呵.....刘蕾热度现在这么高,手握这么大的流量,有人眼红很正常,把她搞臭抹黑人家才能冒头。”罗冬阳淡淡说道。
“靠!如果让我查到是谁,看老子不整死他!”江浩咬牙切齿说道。
“好了,别冲动。这边交给我,你忙你的事去。”罗冬阳说道。
“行,有消息及时通气。”江浩也没停留匆匆出了办公室。
罗冬阳喝着茶,看着屏幕,陷入沉思。
对方是专业团队?
玩技术?
有趣,好久没玩这种猫捉耗子的游戏了。
老子就在服务器上搞一个蜜罐!
所谓蜜罐(Honeypot)是计算机安全领域的一个专业术语。实际上就是一个故意放在那里等人来攻击的假目标,看起来像是有价值的文件或系统,但实际上是一个监控工具。
谁碰了它、什么时候碰的、从哪来的,都会被记录下来。
蜜罐并非新技术,在上世纪九十年代国外就出现这个技术,但作为一种安全领域的产品,到2014年国内并没有普及。
没普及这不正好嘛....
自己用!
他先在电脑建立一个目录,里面放了两个文件,刘蕾商务合作报价单和刘蕾行程安排。
这肯定是对方想要的东西,当然内容是假的喽。
最关键的是:文件里嵌了追踪代码!
再把目录权限设成只对特定IP段开放,嘿嘿.....那批水军账号的IP段刚好包括在里面。
还要设置一条代码能偷偷报警,有人访问backup目录,立刻发邮件通知自己!
下一步,直接将这目录上传到江浩公司的云服务器上即可,反正自己有密钥。
等等.....
罗冬阳突然想到一个问题:如果对方真的是个专业团队,也明白蜜罐技术,人家看了不动罐子绕道走怎么办?
如果对方这样做,虽然访问日志里也能留下对方的IP,但很有可能是代理,是假的!
罗冬阳陷入沉思。
那就再加点更狠的!
用WebRTC探测技术!
WebRTC是2011年提出的浏览器实时通信技术,2014年360、Chrome、Firefox等国内主流浏览已经默认支持。
但让人们没想到的是,这里面有个致命漏洞:WebRTC会绕过代理,直接暴露用户的真实IP。
因为WebRTC需要建立点对点连接,它不走代理通道,而是直接向目标发送请求!
这个漏洞后来在逐渐被人们所熟悉,各大浏览器厂商纷纷打补丁堵住这个漏洞。
可现在是2014年初!
机会啊。
罗冬阳毫不犹豫,在蜜罐页面里嵌了几行JavaScript,只要你打开这个页面,即便不下载蜜罐文件,老子也能查出你的真实IP!
罗冬阳将做好的“蜜罐”放到江浩的聚文化传媒公司阿里云服务器上,端起茶杯喝了口,忙自己的电子政务项目的事。
蜜罐已经设置好,就等熊来!
没过多长时间,熊就来了。
庐州,西湖国际广场。