80 蜜罐已經設置好,就等熊來!
羅冬陽跑近,笑著招呼了句:「等我?」
「不等你等誰呀?」姑娘嘟囔了句:「沒想到你跑得這麼慢。」
哈....
不過好像自己跑得就是有點慢?
後面除了那些走路散步嘻嘻哈哈的遊人,真正跑步的都在前面去了。
兩人邊跑邊聊,舒暖月問道:「剛才你和劉蕾聊什麼?我看她剛開始神情沮喪,和你聊了後情緒好了許多。」
「準備和她CP!」羅冬陽一本正經。
「你?討厭!」舒暖月白了他一眼。
「開個玩笑,我告訴她不要擔心,網上的事我來負責。」羅冬陽說道。
「嗯.....冬陽,你說這件事需要不需要給縣領導匯報?讓縣上的網警中心幫忙?」舒暖月提出自己的意見。
這個.....
「暖月,我不是沒考慮過。」羅冬陽邊跑邊說道,「說實話,我不想讓劉蕾這個形象和官方走的太近,弊大於利,至於你說的找網警,我先試試。不行了找他們幫忙。」
聽到羅冬陽這麼說,舒暖月點點頭。
「好啦.....不想這些煩惱事,我們加緊跑追上前面的!」羅冬陽笑道。
「好啊.....我們加油!」姑娘開心笑道。
從起點茶谷到終點長山谷,足足有十公里,羅冬陽跑下來也是氣喘吁吁,幸虧最近這段時間經常和舒暖月打球,體力還算可以。
明天給自己放假?
釣魚去?
結果第二天早上剛來到自己辦公室,還沒來得及泡茶,江浩就敲門匆匆走了進來。
「哎喲.....你昨晚咋了?」
羅冬陽被江浩的樣子嚇了一跳,臉色憔悴,鬍子拉碴的。
「唉.....為劉蕾的事這兩天沒睡好。」江浩嘆口氣。
「不至於吧?」羅冬陽笑著說了句,又給他倒杯茶,坐在沙發上。
「你不知道,冬陽。「江浩說道:」我剛在我爸面前誇下海口,說就靠劉蕾一個,咱們公司營業年收入就可以上百萬!結果遇到這事.....哎,我老爸又要笑話我了。「
原來是這樣啊。
這傢伙一直和自己老爸較勁呢。
羅冬陽想了想安慰道:」別擔心,塞翁失馬焉知非福,沒準劉蕾挺過這一劫,會更火呢。「
「但願啊。」江浩回了句又想起什麼趕忙說道,「冬陽,我今天準備去市里一趟,去市電視台找個熟人,借縣上採茶節這個機會,看能不能給劉蕾做一個專訪。」
「這個辦法好!」羅冬陽立刻表示贊成,「我們要主動出擊。」
「行,我收拾一下就走。」江浩剛準備離開卻被羅冬陽叫住:「別急,讓你看點東西,看我這兩天查到什麼?」
【記住本站域名 TW 看書網伴你讀,𝓈𝒽𝓊.𝓉𝓌超順暢 】
「什麼?」江浩聽了頓時精神一振:「你查到誰在後面搗鬼?」
「估計沒那麼快,但能查到一些對方的蛛絲馬跡。」羅冬陽說著開機打開Xshell連上伺服器,發現crontab日誌里顯示三個腳本都按照預定時間在運行。
嗯.....有戲。
他又打開評論分析腳本的輸出,頓時屏幕上出現了一大堆帳號信息,羅冬陽看著看著,臉色變得嚴肅起來。
「怎麼了?發現了什麼問題?」江浩看得稀里糊塗,但他注意到羅冬陽神情變化。
「有點意思,稍等。」羅冬陽回了句,又打開關鍵詞搜索腳本的輸出,仔細看了一會轉過頭對江浩說道。
「這次有點棘手。」
「啊?什麼意思?」
「你看。」羅冬陽指著屏幕:「我查出一共有127個疑似帳號,IP分散在四個城市,而且沒有一個城市超過半數,評論內容重複率也只有23%,帳號註冊時間從2011年到2013年,都不是新號。」
「你再看看這個。」羅冬陽又打開關鍵詞搜索腳本的輸出,「負面內容不僅僅是在微博,論壇和新聞評論區也有,時間集中在晚上八點到十一點,也就是人們正常刷手機的時間。」
「冬陽,這說明什麼?」江浩聽得有些糊塗。
羅冬陽端起茶杯喝了口,才回答道:「這說明不是廉價的水軍,養過的帳號,分散的IP、定製的內容,而且節奏也是模擬真人......這都說明:背後肯定有一支很專業團隊在操作!」
「臥槽!」江浩聽得倒吸一口涼氣:「你說我們到底得罪誰了?就這麼想整死我們?!」
「呵呵.....劉蕾熱度現在這麼高,手握這麼大的流量,有人眼紅很正常,把她搞臭抹黑人家才能冒頭。」羅冬陽淡淡說道。
「靠!如果讓我查到是誰,看老子不整死他!」江浩咬牙切齒說道。
「好了,別衝動。這邊交給我,你忙你的事去。」羅冬陽說道。
「行,有消息及時通氣。」江浩也沒停留匆匆出了辦公室。
羅冬陽喝著茶,看著屏幕,陷入沉思。
對方是專業團隊?
玩技術?
有趣,好久沒玩這種貓捉耗子的遊戲了。
老子就在伺服器上搞一個蜜罐!
所謂蜜罐(Honeypot)是計算機安全領域的一個專業術語。實際上就是一個故意放在那裡等人來攻擊的假目標,看起來像是有價值的文件或系統,但實際上是一個監控工具。
誰碰了它、什麼時候碰的、從哪來的,都會被記錄下來。
蜜罐並非新技術,在上世紀九十年代國外就出現這個技術,但作為一種安全領域的產品,到2014年國內並沒有普及。
沒普及這不正好嘛....
自己用!
他先在電腦建立一個目錄,裡面放了兩個文件,劉蕾商務合作報價單和劉蕾行程安排。
這肯定是對方想要的東西,當然內容是假的嘍。
最關鍵的是:文件里嵌了追蹤代碼!
再把目錄權限設成只對特定IP段開放,嘿嘿.....那批水軍帳號的IP段剛好包括在裡面。
還要設置一條代碼能偷偷報警,有人訪問backup目錄,立刻發郵件通知自己!
下一步,直接將這目錄上傳到江浩公司的雲伺服器上即可,反正自己有密鑰。
等等.....
羅冬陽突然想到一個問題:如果對方真的是個專業團隊,也明白蜜罐技術,人家看了不動罐子繞道走怎麼辦?
如果對方這樣做,雖然訪問日誌里也能留下對方的IP,但很有可能是代理,是假的!
羅冬陽陷入沉思。
那就再加點更狠的!
用WebRTC探測技術!
WebRTC是2011年提出的瀏覽器實時通信技術,2014年360、Chrome、Firefox等國內主流瀏覽已經默認支持。
但讓人們沒想到的是,這裡面有個致命漏洞:WebRTC會繞過代理,直接暴露用戶的真實IP。
因為WebRTC需要建立點對點連接,它不走代理通道,而是直接向目標發送請求!
這個漏洞後來在逐漸被人們所熟悉,各大瀏覽器廠商紛紛打補丁堵住這個漏洞。
可現在是2014年初!
機會啊。
羅冬陽將做好的「蜜罐」放到江浩的聚文化傳媒公司阿里雲伺服器上,端起茶杯喝了口,忙自己的電子政務項目的事。
蜜罐已經設置好,就等熊來!
沒過多長時間,熊就來了。
廬州,西湖國際廣場。
「不等你等誰呀?」姑娘嘟囔了句:「沒想到你跑得這麼慢。」
哈....
不過好像自己跑得就是有點慢?
後面除了那些走路散步嘻嘻哈哈的遊人,真正跑步的都在前面去了。
兩人邊跑邊聊,舒暖月問道:「剛才你和劉蕾聊什麼?我看她剛開始神情沮喪,和你聊了後情緒好了許多。」
「準備和她CP!」羅冬陽一本正經。
「你?討厭!」舒暖月白了他一眼。
「開個玩笑,我告訴她不要擔心,網上的事我來負責。」羅冬陽說道。
「嗯.....冬陽,你說這件事需要不需要給縣領導匯報?讓縣上的網警中心幫忙?」舒暖月提出自己的意見。
這個.....
「暖月,我不是沒考慮過。」羅冬陽邊跑邊說道,「說實話,我不想讓劉蕾這個形象和官方走的太近,弊大於利,至於你說的找網警,我先試試。不行了找他們幫忙。」
聽到羅冬陽這麼說,舒暖月點點頭。
「好啦.....不想這些煩惱事,我們加緊跑追上前面的!」羅冬陽笑道。
「好啊.....我們加油!」姑娘開心笑道。
從起點茶谷到終點長山谷,足足有十公里,羅冬陽跑下來也是氣喘吁吁,幸虧最近這段時間經常和舒暖月打球,體力還算可以。
明天給自己放假?
釣魚去?
結果第二天早上剛來到自己辦公室,還沒來得及泡茶,江浩就敲門匆匆走了進來。
「哎喲.....你昨晚咋了?」
羅冬陽被江浩的樣子嚇了一跳,臉色憔悴,鬍子拉碴的。
「唉.....為劉蕾的事這兩天沒睡好。」江浩嘆口氣。
「不至於吧?」羅冬陽笑著說了句,又給他倒杯茶,坐在沙發上。
「你不知道,冬陽。「江浩說道:」我剛在我爸面前誇下海口,說就靠劉蕾一個,咱們公司營業年收入就可以上百萬!結果遇到這事.....哎,我老爸又要笑話我了。「
原來是這樣啊。
這傢伙一直和自己老爸較勁呢。
羅冬陽想了想安慰道:」別擔心,塞翁失馬焉知非福,沒準劉蕾挺過這一劫,會更火呢。「
「但願啊。」江浩回了句又想起什麼趕忙說道,「冬陽,我今天準備去市里一趟,去市電視台找個熟人,借縣上採茶節這個機會,看能不能給劉蕾做一個專訪。」
「這個辦法好!」羅冬陽立刻表示贊成,「我們要主動出擊。」
「行,我收拾一下就走。」江浩剛準備離開卻被羅冬陽叫住:「別急,讓你看點東西,看我這兩天查到什麼?」
【記住本站域名 TW 看書網伴你讀,𝓈𝒽𝓊.𝓉𝓌超順暢 】
「什麼?」江浩聽了頓時精神一振:「你查到誰在後面搗鬼?」
「估計沒那麼快,但能查到一些對方的蛛絲馬跡。」羅冬陽說著開機打開Xshell連上伺服器,發現crontab日誌里顯示三個腳本都按照預定時間在運行。
嗯.....有戲。
他又打開評論分析腳本的輸出,頓時屏幕上出現了一大堆帳號信息,羅冬陽看著看著,臉色變得嚴肅起來。
「怎麼了?發現了什麼問題?」江浩看得稀里糊塗,但他注意到羅冬陽神情變化。
「有點意思,稍等。」羅冬陽回了句,又打開關鍵詞搜索腳本的輸出,仔細看了一會轉過頭對江浩說道。
「這次有點棘手。」
「啊?什麼意思?」
「你看。」羅冬陽指著屏幕:「我查出一共有127個疑似帳號,IP分散在四個城市,而且沒有一個城市超過半數,評論內容重複率也只有23%,帳號註冊時間從2011年到2013年,都不是新號。」
「你再看看這個。」羅冬陽又打開關鍵詞搜索腳本的輸出,「負面內容不僅僅是在微博,論壇和新聞評論區也有,時間集中在晚上八點到十一點,也就是人們正常刷手機的時間。」
「冬陽,這說明什麼?」江浩聽得有些糊塗。
羅冬陽端起茶杯喝了口,才回答道:「這說明不是廉價的水軍,養過的帳號,分散的IP、定製的內容,而且節奏也是模擬真人......這都說明:背後肯定有一支很專業團隊在操作!」
「臥槽!」江浩聽得倒吸一口涼氣:「你說我們到底得罪誰了?就這麼想整死我們?!」
「呵呵.....劉蕾熱度現在這麼高,手握這麼大的流量,有人眼紅很正常,把她搞臭抹黑人家才能冒頭。」羅冬陽淡淡說道。
「靠!如果讓我查到是誰,看老子不整死他!」江浩咬牙切齒說道。
「好了,別衝動。這邊交給我,你忙你的事去。」羅冬陽說道。
「行,有消息及時通氣。」江浩也沒停留匆匆出了辦公室。
羅冬陽喝著茶,看著屏幕,陷入沉思。
對方是專業團隊?
玩技術?
有趣,好久沒玩這種貓捉耗子的遊戲了。
老子就在伺服器上搞一個蜜罐!
所謂蜜罐(Honeypot)是計算機安全領域的一個專業術語。實際上就是一個故意放在那裡等人來攻擊的假目標,看起來像是有價值的文件或系統,但實際上是一個監控工具。
誰碰了它、什麼時候碰的、從哪來的,都會被記錄下來。
蜜罐並非新技術,在上世紀九十年代國外就出現這個技術,但作為一種安全領域的產品,到2014年國內並沒有普及。
沒普及這不正好嘛....
自己用!
他先在電腦建立一個目錄,裡面放了兩個文件,劉蕾商務合作報價單和劉蕾行程安排。
這肯定是對方想要的東西,當然內容是假的嘍。
最關鍵的是:文件里嵌了追蹤代碼!
再把目錄權限設成只對特定IP段開放,嘿嘿.....那批水軍帳號的IP段剛好包括在裡面。
還要設置一條代碼能偷偷報警,有人訪問backup目錄,立刻發郵件通知自己!
下一步,直接將這目錄上傳到江浩公司的雲伺服器上即可,反正自己有密鑰。
等等.....
羅冬陽突然想到一個問題:如果對方真的是個專業團隊,也明白蜜罐技術,人家看了不動罐子繞道走怎麼辦?
如果對方這樣做,雖然訪問日誌里也能留下對方的IP,但很有可能是代理,是假的!
羅冬陽陷入沉思。
那就再加點更狠的!
用WebRTC探測技術!
WebRTC是2011年提出的瀏覽器實時通信技術,2014年360、Chrome、Firefox等國內主流瀏覽已經默認支持。
但讓人們沒想到的是,這裡面有個致命漏洞:WebRTC會繞過代理,直接暴露用戶的真實IP。
因為WebRTC需要建立點對點連接,它不走代理通道,而是直接向目標發送請求!
這個漏洞後來在逐漸被人們所熟悉,各大瀏覽器廠商紛紛打補丁堵住這個漏洞。
可現在是2014年初!
機會啊。
羅冬陽將做好的「蜜罐」放到江浩的聚文化傳媒公司阿里雲伺服器上,端起茶杯喝了口,忙自己的電子政務項目的事。
蜜罐已經設置好,就等熊來!
沒過多長時間,熊就來了。
廬州,西湖國際廣場。