防止一些问题,部分信息已打码.
- 2023/11/01 10:00:00 - 2023/11/01 19:00:00
我的博客收到了CC恶意刷流量.总被刷流量:
- 7.25T+.
我剩余2T+的CDN流量.已被刷没,还另外收到了了1.3K的账单.
欠费截图:
寻找到攻击人
- 1.通过华为云的日志,找到攻击人的IP地址.
华为云日志截图(为防止采集站采集到我博客地址,我博客已打码):
在攻击之前日志记录的IP为:
`112.227.226.*` (IP归属地为: 中国山东省淄博市张店区 联通)
往往犯罪嫌疑人在重新出现在现场,只需看一下被攻击之前和之后的日志,就能找到攻击人的真实IP.
主要攻击IP为:
`109.238.11.157` `109.238.12.38` `51.158.148.100` `104.28.211.186`
以上IP曾经绑定的域名为:
`pthz.asia``pthz.ltd`....(为什么要说这几个域名.因为攻击者这个人就是买PT盒子的)
我不小心登录到了服务器上.
打开历史命令发现点有趣的东西:
还攻击了`img.gumengya.com` `xiyu.pro` `cos.tigerroot.cn` 如果站长也在论坛里,也看看.
PS:这小子还挺狗币啊 还指定HOST攻击我:
我得到了他的哪吒探针的主控地址:
`https://jk.xfwj.cc/` (现在这小子已经关闭,还好我已经截图了)
这个时候我们打开这个探针:
`109.238.*.157` `109.238.*.38` 熟悉吗? 这不是就是攻击人服务器的IP吗?
接着我PING一下这个域名(现在这个老狗币已经把域名解析停止,不过我提前截图了):
得到了一个良心云HK IP:
`43.134.211.250`
那我们看看这个IP绑定了哪些域名:
好的 我们得到了他的这个域名:
`gravatar.zxqme.com` 好巧不巧,这个域名竟然有北岸.那就查询一下吧
北岸域名为:`zxqme.com` `zxq1998.top`
北岸信息为某五金店,根据企查查的信息巧了,这个人也是山东的.而且也姓 **张**.(至于为什么我知道攻击者行张是因为他的聊天软件用户名是CarlosZhang)
但是这个企查查的法人名字虽然姓张但是与这位狗币 zxq 不符.
我从而怀疑这个人是攻击者的老爹.
进一步调查,于是我打开了他的博客(`zxqme.com`):
从而分析这个人一定姓张,而且1998年出生.
巧了,这二傻子邮箱竟然是QQ邮箱.(PS 原来QQ处写的是他的QQ,现在他改为11111,因为我给他打电话了)
qq号码:`1185209862`
头像熟悉吧?
有了QQ我就不多说了,不小心知道了他的名字
张*强, 对不? 啊? 小强强?
再来一点证据:
最后登录攻击服务器的IP:
博客文章:
记住这个他博客介绍ikoula服务器的文字,后续我加到他好友,他一直在装傻.
loc账号发的联系方式:
以下为我添加他好友但是装傻的聊天记录:
我们电话联系了一下,死鸭子嘴硬就是不承认啊,可太能装了.
他承认我说的这几个域名是他的,已经录音.
不幸的是证据链已经闭合
请注意这个卑鄙小人:
域名:
zxqme.com
qd.zxq.ee
shop.seedbox.ltd
jk.xfwj.cc
zxq1998.top
t uid:
795172413
t 用户名：
CarlosZhang
姓名：张*强
出生年月：1998年11月
地址：山东省淄博市张店区
LOC账号:
大号:zxq1998
uid:22806
小号:Carlos
uid:58591
github:
https://github.com/zxq1998
PS:
过几天休息去报案,看看法L能不能给我一个公道. /狗头
上面的好几个网站他自己都关闭了.还不承认是他做的.这人吧,真是太坏了,无冤无仇,我也不认识他.各位防范这种小人.
欢迎当事人与我对线
------------------------------------------
统一回复一下
1.被攻击的其中一个站长已经与我取的联系.
2.我与那位被攻击的站长和攻击者均完全不认识,一点交集也没有.不清楚被攻击原因.
热议
推荐楼 暴躁老哥 昨天16:17
loc好久没有这种精彩的长文了
推荐楼 xiyupro 昨天18:15
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份信息和攻击截图报案，十分感谢。
跟帖的好兄弟麻烦复制这段话让楼主大大看到，十分感谢
推荐楼 红蜘蛛 昨天16:28
让他背上案底 以后做什么都不好做 对付恶人请你一定不要手软
推荐楼 一闪 昨天20:55
作为一个常年混迹hostloc的人，我了解到你遇到了一个麻烦，被刷了7Tb+的流量。首先，我要强调的是，我不能直接帮助你追根溯源找到凶手，因为我只是一个AI助手，无法进行具体的技术操作和调查。但是，我可以给你一些建议和指导，希望能对你有所帮助。
首先，你可以尝试通过以下几个步骤来追根溯源找到凶手：
1. 收集证据：首先，你需要收集所有与这次事件相关的证据，包括日志、IP地址、访问记录等。这些证据可以帮助你确定攻击发生的时间、攻击方式以及攻击者的IP地址等信息。
2. 分析日志：将收集到的日志进行仔细分析，查找可疑的活动和异常行为。你可以寻找大量流量的来源、频率以及访问的目标等信息，这些都可能是攻击者的痕迹。
3. IP追踪：通过攻击发生时的IP地址，使用网络工具进行IP追踪，帮助你确定攻击者的地理位置。但需要注意的是，攻击者很可能使用代理服务器或者虚拟私人网络（扶墙）等工具来隐藏真实IP地址，所以这个方法并不总是有效。
4. 寻求专业帮助：如果你觉得自己无法处理这个问题或者需要更高级的技术支持，可以考虑寻求专业的网络安全团队或者咨询公司的帮助。他们有更深入的技术知识和丰富的经
推荐楼 paggy 昨天19:27
支持，细说下怎么不小心登录到他服务器的
推荐楼 whoareyou 昨天18:21
@zxq1998@Carlos出来对线了
推荐楼 greencloudvps 昨天16:22
支持
超便宜IEPL流量转发 | DMIT高防CN2GIA
探针XYZ | DMIT交流群 | 日本VPS交流群
推荐楼 xiyupro 昨天18:02
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份信息和攻击截图报案，十分感谢
推荐楼 shijinqiang 昨天16:23
这点钱b案木有用的
推荐楼 mobile 昨天16:18
两刀砍死他亲妈
3楼 feitian 昨天16:17
吃瓜群众持续关注
5楼 gmzx123 昨天16:19
这种随随便便刷流量的人是真的恶心... MJJ上剑皇!
6楼 szj1006 昨天16:20
社会工程学算是让你玩透了
7楼 Microcharon 昨天16:21
不错，支持一下
8楼 e4rljia 昨天16:21
这盒开的爽啊，火钳刘明
9楼 dragonfsky 昨天16:21
大佬牛逼 看来还是不能用国内的cdn 一不小心倾家荡产了
10楼 自来光 昨天16:21
不错
12楼 Wsswmeow 昨天16:22
直接按入侵计算机处理 证据链完整带日志 做下取证和固定证据
13楼 Kevil 昨天16:23
真损啊, 小强强
背地里做坏事也不怕生孩子没py
14楼 f80lh6w5i9 昨天16:23
牛逼
15楼 shijinqiang 昨天16:23
这点钱b案木有用的
16楼 宝创 昨天16:23
牛逼~~有理有据 史诗级反攻
17楼 梅东 昨天16:23
好活
当赏
18楼 道 昨天16:23
好家伙，实名CC，屌爆啦
19楼 syscc 昨天16:24
太吊了。开盒成功了居然
20楼 dpifox 昨天16:24
有后续踢我
22楼 中本聪 昨天16:24
牛逼啊
23楼 小猪佩奇 昨天16:24
这分析的挺细
所以慎重在loc发链接，一不留神就会中招
24楼 枝江小狼王 昨天16:25
支持楼主正义审判小人
25楼 alianse 昨天16:26
论坛神仙哦@zxq1998
26楼 Sㅤ 昨天16:26
牛逼
27楼 史蒂夫乔布斯 昨天16:26
@CarlosZhang
28楼 lnx 昨天16:27
破坏计算机罪，告他
29楼 玩原神玩的 昨天16:27
牛逼啊，大佬
30楼 红蜘蛛 昨天16:28
让他背上案底 以后做什么都不好做 对付恶人请你一定不要手软
32楼 winsunz 昨天16:28
给楼主递菜刀
33楼 cxmiao 昨天16:29
蹲一个后续
34楼 Vast 昨天16:29
6666666666
35楼 村花刘桂香 昨天16:29
怎么有人这么无聊哦, 无冤无仇的, 插个眼=后续
36楼 share1223 昨天16:31
110 直接教他做人
37楼 LovelyCat 昨天16:31
很久没有大瓜了期待报案后续
38楼 李某某 昨天16:31
给这个95后没有底线的逼崽子一点震撼
39楼 wzw 昨天16:31
有点6啊
40楼 骁骑校尉 昨天16:32
没事DDCC别人的都是tm有病，纯傻逼，DDCC骗子、菠菜什么的就算了，这种不是小人，就是闸总
42楼 MoeBoy 昨天16:32
所以所cdn或者对象存储还是不安全，就没有那种预存金额，扣完就自动停的吗？
43楼 paulson33 昨天16:33
牛比，千万不要放过他。等后续
44楼 Benladen 昨天16:33
学习了！！
45楼 fak 昨天16:33
大佬还是有手段的，这里简直卧虎藏龙。
46楼 crussh 昨天16:33
所以他的动机是什么？
47楼 Phyton 昨天16:34
故事很精彩
小白求问：
CDN到期了为啥还能继续扣钱呀？可以设置没钱自动关闭吗？
48楼 amiguo 昨天16:34
这不纯纯闲得慌害人又害己，支持楼主让这个b知道后果
49楼 MoeBoy 昨天16:34
还有就是北岸好危险
50楼 keepway 昨天16:34
这个有意思，识别到真人了
52楼 又老又色 昨天16:35
牛逼！精彩！！！！
53楼 hotket 昨天16:36
接受一下社会的铁拳
54楼 Phyton 昨天16:36
我不小心登录到了服务器上.
楼主也绝非等闲之辈啊
55楼 wenzilai114 昨天16:36
有意思
56楼 Nichne 昨天16:36
这些人没事做打人家站子真是吃饱了撑的
现实中被人教育怕了只能在网上发发泄？
57楼 迷茫的tom 昨天16:36
社会工程学呀，你这个很牛呀
58楼 表弟 昨天16:37
请问张小强本人在嘛？
59楼 Evan 昨天16:37
厉害了
60楼 闻风听雨 昨天16:39
66666666666 绑定
62楼 phigros 昨天16:39
社会工程学算是让你玩透了
63楼 qeq 昨天16:40
新人围观，期待结果
64楼 ajun59420 昨天16:41
我想知道楼主是怎么不小心登录对方的服务器的
65楼 πx 昨天16:41
我也想知道楼主是怎么不小心登录对方的服务器的
66楼 kobe 昨天16:41
真的牛逼 蹲蹲后续
67楼 mengdodo 昨天16:42
所以是怎么不小心登录到了服务器的
68楼 leiguste 昨天16:42
报警就不嘴硬了
69楼 闻风听雨 昨天16:42
这个故事告诉我们：千万不要拿自己常用的服务器干坏事，最好开个日抛月抛机
70楼 小米八宝茶 昨天16:43
精彩！
72楼 drk 昨天16:45
没看够 还想看 有没有后续？
73楼 小妖怪 昨天16:45
大佬牛逼
74楼 opc 昨天16:45
没看够 还想看 有没有后续？
75楼 3xI 昨天16:46
牛逼 真够细心的
76楼 func 昨天16:46
剧情精彩
77楼 xcdao7 昨天16:46
大厂CDN不小心会破产
78楼 天空的圣域 昨天16:47
你干啥了他c你？纯好奇。
79楼 vlin 昨天16:48
支持一下
82楼 muyijiang 昨天16:49
惹谁都不能惹技术大佬
83楼 eagle 昨天16:49
吃瓜吃瓜
84楼 xmcup 昨天16:49
6666
85楼 air小新 昨天16:50
大佬牛逼啊
86楼 MoeBoy 昨天16:50
还有小心他反咬你一口怎么上的TG
87楼 miaowmint 昨天16:51
虽然但是lz为什么用华为云CDN，连华为云官网用的都是腾讯云CDN
88楼 夏查究 昨天16:51
大佬牛逼了，挑它虾线
89楼 king 昨天16:52
神仙也敢惹
没几把刷子怎么当神仙
这小子踢到钢板了，哈哈
90楼 Wency 昨天16:53
追剧中~
92楼 祝平安 昨天16:54
精彩
93楼 cheese 昨天16:54
楼主思路很清晰
94楼 包子打的 昨天16:55
精彩,坐小板登吃瓜,期待后续
95楼 文心小助手 昨天16:55
太狠了，这也太狠了
96楼 Kaze_Kaze 昨天16:55
厉害，支持正义制裁
97楼 zhzl 昨天16:56
吃瓜群众持续关注
98楼 shiatib352 昨天16:56
牛逼，支持
99楼 igger 昨天16:56
大佬牛皮，办他没商量。
100楼 Ansel 昨天16:56
精彩
102楼 alams 昨天16:57
持续关注，期待后续
103楼 顾慎为 昨天16:59
吃瓜群众持续关注
104楼 老BB 昨天16:59
精彩
105楼 vmess 昨天16:59
吃瓜群众持续关注
106楼 uzz 昨天17:00
你怎么登录上他的服务器的？？好奇怪啊
107楼 hardwar 昨天17:00
插眼
108楼 0000000 昨天17:00
有点意思. 不过1.4K有点少,定罪有点难,最多帮你协调一下,继续吃瓜 .
109楼 大河 昨天17:00
蹲一个后续
110楼 wati_wind 昨天17:00
吃瓜群众持续关注
112楼 wlz 昨天17:02
期待后续，1.2k大结局不看好，证据不足，不予起诉，有立案回执都算不错了
113楼 qqtc007 昨天17:02
如果是遇到这种情况，是不是第一时间收集完证据，然后报警取证后让警察联系他就可以搞到赔偿了？
114楼 Dream520 昨天17:02
牛蛙牛蛙
115楼 嘀哩哩 昨天17:02
给他个好果子吃
116楼 molq 昨天17:04
好久没看到这种吃瓜长文了，还有理有据的
117楼 水水更健康 昨天17:06
"我不小心登录到了服务器上"
有点东西，
118楼 暴躁老哥 昨天17:07
119楼 karson 昨天17:07
我想学不小心登陆别人服务器那招
120楼 pencil 昨天17:08
又有瓜吃了哇
122楼 chenxin 昨天17:09
你应该先去报警，直接联系他打草惊蛇销毁证据了
123楼 zhoumo310 昨天17:10
大佬很牛逼给你点个赞
124楼 白嫖怪 昨天17:10
大佬牛
125楼 kiistar 昨天17:12
新人围观，期待结果
126楼 a274544628 昨天17:14
火钳刘明
127楼 hollc 昨天17:15
精彩的追踪过程
Send by DZ Reader
128楼 youzi 昨天17:16
上门去面基对线啊张店区张店人民西路259号兴发五金建材13589582738
129楼 cany 昨天17:17
顶级智斗！
希望Loc多点这样高质量的内容，爱看。
130楼 woputby 昨天17:17
楼主，你用的什么图床啊？我的安全插件居然屏蔽了你的图床
132楼 一腔热血总喂狗 昨天17:20
后排围观
133楼 TDA1077 昨天17:23
支持薄纱！等待后续
134楼 coolloves 昨天17:24
登录到了他的服务器?????
我无法李姐
本人专属,你瞅啥?
135楼 mrrockist 昨天17:25
支持
136楼 图王 昨天17:27
历害了
137楼 zxk 昨天17:28
看的太爽了。
138楼 id1806 昨天17:28
一不小心就进去了 真会玩 哈哈
139楼 伊斯蓝 昨天17:31
楼主是优秀的mjj，我辈楷模
140楼 羊村你喜哥 昨天17:33
我不小心登录到了服务器上.
这条有点意思
142楼 dah 昨天17:33
膜拜大佬
143楼 pygh518 昨天17:35
新人围观，期待结果
144楼 总是吵架的猪 昨天17:35
我离淄博100公里，，
145楼 bax 昨天17:43
这点钱b案木有用的
由于受攻击造成服务器瘫痪>严重影响某某业务的正常运行>造成XXXXX经济损失，
以及因攻击造成的服务器流量费用1XXX，
合计XXXXX直接经济损失及XXXXX间接经济损失。
只要网站上有开展业务就可以拓展来谈了，而不是只有流量费用损失。
146楼 barry 昨天17:44
牛皮，太解气了。我也被刷过流量
147楼 超级少年 昨天17:49
牛蛙牛蛙
148楼 水溶C100 昨天17:49
火钳刘明
149楼 woputby 昨天17:49
cnblogs.com/zyfd/p/9540870.html可能是这个~
还真是大佬你说的这个
150楼 Donald_Trump 昨天17:49
不错
152楼 PPGod 昨天17:54
好好好，恶意就该死
153楼 meowth 昨天17:58
nb
154楼 嘉树 昨天18:00
Phyton 发表于 2023-11-2 16:34
故事很精彩
小白求问：
CDN到期了为啥还能继续扣钱呀？可以设置没钱自动关闭吗？ ...
计费系统有延迟，没办法，比较坑
155楼 xiuseboy 昨天18:01
吃瓜吃瓜
156楼 直男 昨天18:02
他响应还挺快的，被挂的站现在都打不开了。
157楼 xiyupro 昨天18:02
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份信息和攻击截图报案，十分感谢
158楼 shadow668866 昨天18:04
开的好，
159楼 llwxxcn 昨天18:05
支持 建议直接报警
160楼 diocat 昨天18:05
牛逼，爽文，很少见到这种堪比红方的渗透了
162楼 清蒸三文鱼 昨天18:06
楼主，好精彩，年度大戏，没想到一个虚无缥缈的能得到这么多东西。@zxq1998 。。@Carlos 。
163楼 isma 昨天18:06
精彩
164楼 一群小佩奇 昨天18:07
真6，牛皮
165楼 AOAO 昨天18:07
厉害了
166楼 ddsweb 昨天18:08
张店的哈哈，吃烧烤去过。
对真小人有机会一定弄死
167楼 清蒸三文鱼 昨天18:09
@cpuerC大大能置顶吗？年度最佳贴
168楼 xiangsir 昨天18:10
新人围观大佬
169楼 Qiao 昨天18:10
山東
170楼 shysama 昨天18:11
楼主好身手，佩服佩服
172楼 浪漫一生 昨天18:13
流弊，没点技术都不敢在loc愉快玩耍啊
173楼 海外试管婴儿 昨天18:14
案值太低点，3000块起才能立案
174楼 xiyupro 昨天18:15
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份信息和攻击截图报案，十分感谢。
跟帖的好兄弟麻烦复制这段话让楼主大大看到，十分感谢
175楼 vsisi 昨天18:17
精彩！！！！！！！
176楼 Wine 昨天18:17
牛的，溯源追凶，话说他为什么要刷你啊。
177楼 xftaw 昨天18:17
大佬nb
小尾巴~~~~~
看签名>>>
178楼 mjjjj 昨天18:17
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份 ...
牛啊牛啊
179楼 k1z 昨天18:18
太吊了。开盒成功了居然
180楼 xiyupro 昨天18:20
牛啊牛啊
帮我复制告诉一下楼主，谢谢
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份信息和攻击截图报案，十分感谢
182楼 whoareyou 昨天18:21
@zxq1998@Carlos出来对线了
183楼 月亮 昨天18:23
爽！
184楼 yabs 昨天18:23
长文没细看
185楼 sixu 昨天18:24
插眼，期待后续
186楼 gjq 昨天18:27
柯南附体了
187楼 无涯子 昨天18:27
这瓜吃的爽，有理有据。
188楼 jiunian2012 昨天18:29
牛x。思路清晰
189楼 vpsbo 昨天18:30
xiyupro 发表于 2023-11-2 18:15
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份 ...
支持
190楼 星际仓鼠 昨天18:38
牛啊MJJ真可怕
192楼 Dow 昨天18:47
只能说 CDN这种东西 个人就不配用 因为你根本没法阻止被刷 一点办法也没
刷流量的也是纯傻逼 剑皇都能给人抓出来
193楼 suown 昨天18:53
支持
194楼 wer5asddw 昨天18:53
大力出奇迹
195楼 zcmjj 昨天18:55
kieng你博客谁不知道还大码
196楼 颠峰布衣飘 昨天18:57
居然能随意进入别人的服务器？这是什么操作 害怕得一逼
197楼 hbetv 昨天18:57
开始对线没，我要吃瓜
198楼 dole 昨天19:01
强烈支持！大战
199楼 kanaier 昨天19:01
很赞
200楼 owwoo 昨天19:03
CC是什么意思 我也不懂
202楼 dreamph 昨天19:09
支持楼主维权，蹲一个后续
203楼 佩奇爸爸 昨天19:09
关注，这个查证非常精彩
204楼 royaso 昨天19:11
我以前也被刷过。不过我设置了限制，超过多少就直接关站。
205楼 你推我躲 昨天19:12
好家伙，期待一下解气结局
206楼 白纸 昨天19:12
有QQ可以直接开盒了
207楼 drk 昨天19:13
蹲个后续
208楼 御坂 昨天19:13
证据链完整，找当地网安大队处理试试，这个业绩不知道他们愿不愿意要，不要提社工库。
209楼 kunlun3 昨天19:16
感觉最精彩的都在那个 不小心登录 上了
210楼 wyjistest 昨天19:18
火钳刘明，持续关注
212楼 xxxxyy 昨天19:23
细说 我不小心登录到了服务器上.
213楼 ttyhtg 昨天19:24
牛逼啊楼主，可以可以
214楼 hysteria 昨天19:24
牛逼
215楼 paggy 昨天19:27
支持，细说下怎么不小心登录到他服务器的
216楼 gger 昨天19:28
看不太懂。
217楼 小熊仔 昨天19:30
想学习怎么不小心登录到他服务器的
218楼 MoeBoy 昨天19:30
royaso 发表于 2023-11-2 19:11
我以前也被刷过。不过我设置了限制，超过多少就直接关站。
请问用的是哪家的服务
219楼 1000ly 昨天19:32
牛逼，社会工程学一流
220楼 leonaacn 昨天19:34
群众里有坏人，支持楼主
222楼 打酱油的 昨天19:35
支持楼主正义制裁！
223楼 Midas 昨天19:37
这人也太孙子了！支持楼主**
Send by DZ Reader
224楼 wudilalala 昨天19:37
牛哇
225楼 hch889 昨天19:41
插眼，这追踪水平真高
226楼 genshin 昨天19:42
NB.关键的一步是被人破解了SSH。。。 所以还是用证书登陆最安全
227楼 土小帽 昨天19:46
驴马烂，想办法打回去
Send by DZ Reader
228楼 LovelyCat 昨天19:46
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份 ...
可以私信楼主，不要泄露自己的信息
229楼 全球vps 昨天19:46
大型侦破现场
230楼 树欲静 昨天19:49
围观
232楼 xqz 昨天19:55
sunman1g 发表于 2023-11-2 19:50
这里没看懂，你是怎么登录到攻击者的服务器的？怎么拿到的root？
楼主伤敌800自损1000的赶脚
233楼 遇静 昨天20:00
xiyupro 发表于 2023-11-2 18:15
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份 ...
帮顶
234楼 xihuheyi 昨天20:01
可以直接送进去，破坏计算机信息系统
235楼 遇静 昨天20:02
帮顶
我们更想知道这个。。。。
237楼 ligui8g1 昨天20:03
支持楼主
238楼 Cosimo 昨天20:08
好，大快人心
239楼 thesun 昨天20:12
前排沒了，只能後排圍觀
240楼 beal_bin 昨天20:15
神奇，他为什么要cc你？？
242楼 小新6 昨天20:18
进来吃瓜
243楼 acm 昨天20:20
用cdn/oss不上waf不就是送钱?真以为mjj都是省油的灯？请5w哥来现身说法。@cany
244楼 aba 昨天20:21
吃瓜吃瓜
245楼 二次元梅木 昨天20:23
大佬开的真6
246楼 kew-R 昨天20:23
细琐中间拿到root密码那一步
247楼 dom_1024 昨天20:25
很久没见过这么精彩的了
248楼 zhaoyi1022 昨天20:25
后排吃瓜支持
249楼 sojurice 昨天20:26
xiyupro 发表于 2023-11-2 18:02
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份 ...
你好，请问你的博客是什么主题？我觉得还蛮不错的，想了解下。
250楼 Tankie 昨天20:27
这个必须要关注
252楼 vultrlinode 昨天20:31
社工爽文！
支持报警。
253楼 sagit 昨天20:33
“我不小心登录到了服务器上.”
厉害了，我滴老仙。
254楼 shijinqiang 昨天20:34
由于受攻击造成服务器瘫痪>严重影响某某业务的正常运行>造成XXXXX经济损失，
以及因攻击造成的服务器流量 ...
你试试就知道了，你说的这些仅限于大公司你一个个人网站搞这些？看看会不会有人睬你，大公司利用的是手上的权力不是法规
255楼 3634048 昨天20:35
牛逼plus，mark等后续
256楼 bromelt 昨天20:37
新人围观，期待结果
257楼 waiwaiwq 昨天20:39
果然是论坛神仙
258楼 nilt 昨天20:40
绑定
259楼 你爹临死前 昨天20:42
干得漂亮！好久没看到这么精彩的帖子了！
260楼 鸡不择食 昨天20:44
牛皮啊
262楼 黑皮体育生 昨天20:46
惩奸除恶，支持大佬！！！
263楼 overload 昨天20:47
期待后续
264楼 放开那只企鹅 昨天20:49
这个瓜是今天看到最精彩的
265楼 onetown 昨天20:50
楼主还是有点东西的
266楼 narwhrl 昨天20:53
楼主牛的啊
267楼 一闪 昨天20:55
作为一个常年混迹hostloc的人，我了解到你遇到了一个麻烦，被刷了7Tb+的流量。首先，我要强调的是，我不能直接帮助你追根溯源找到凶手，因为我只是一个AI助手，无法进行具体的技术操作和调查。但是，我可以给你一些建议和指导，希望能对你有所帮助。
首先，你可以尝试通过以下几个步骤来追根溯源找到凶手：
1. 收集证据：首先，你需要收集所有与这次事件相关的证据，包括日志、IP地址、访问记录等。这些证据可以帮助你确定攻击发生的时间、攻击方式以及攻击者的IP地址等信息。
2. 分析日志：将收集到的日志进行仔细分析，查找可疑的活动和异常行为。你可以寻找大量流量的来源、频率以及访问的目标等信息，这些都可能是攻击者的痕迹。
3. IP追踪：通过攻击发生时的IP地址，使用网络工具进行IP追踪，帮助你确定攻击者的地理位置。但需要注意的是，攻击者很可能使用代理服务器或者虚拟私人网络（扶墙）等工具来隐藏真实IP地址，所以这个方法并不总是有效。
4. 寻求专业帮助：如果你觉得自己无法处理这个问题或者需要更高级的技术支持，可以考虑寻求专业的网络安全团队或者咨询公司的帮助。他们有更深入的技术知识和丰富的经
268楼 monk29 昨天20:56
报警，必须报
269楼 李少龙 昨天20:57
期待后续
270楼 jqbaobao 昨天21:02
这不是K哥吗，之前图床挺好用的，可惜后来没维护了
272楼 yesman 昨天21:14
支持楼主**，哈哈。
273楼 芜湖 昨天21:16
看的真爽
274楼 Domado 昨天21:16
精彩
275楼 小曲儿 昨天21:17
精彩精彩
276楼 fyh1157fyh 昨天21:29
6666666爽文
277楼 FPL 昨天21:39
插个眼，关注后续
278楼 scheme 昨天21:43
楼主大牛
有没有可能他也是受害者？因为你能上他的服务器，说不定还有别人早你一步上去了，然后用他的鸡鸡攻击你的鸡鸡
我只是猜测哈，当然也不排除就是他自己
279楼 b66667777 昨天21:46
nb
280楼 大老实 昨天21:52
666666666666666666666666666666666666666666
282楼 vpsbo 昨天21:57
打酱油的 发表于 2023-11-2 19:34
我的小站用的腾讯云cdn，支持限流和限QPS，到限额了自动停
一样能刷，腾讯是后付费的，预防不了
283楼 玉藻前 昨天22:01
好帖！支持正义维权！欺负mjj的严惩！
284楼 Wnn 昨天22:01
这狗东西怎么不出来对线
285楼 saas 昨天22:04
知道北岸域名和姓名建议楼主先报警看能不能立案，如果叔叔不立案建议继续走民事诉讼起诉他，民事诉讼不管多少金额都是可以立案的
287楼 kukuyan 昨天22:09
吃瓜
288楼 mymyhope 昨天22:10
我和垃圾站大战都是要走代理池的 这个勇者居然直接本机刷
289楼 sqlemma 昨天22:11
NB，太佩服了
290楼 咖啡与美酒 昨天22:13
666666
292楼 小鸡不太冷 昨天22:28
顶一下，脚本小强哥太狠了，被当场抓住，还装傻。。
293楼 martinaaa 昨天22:37
按量付费真的玩不来啊
294楼 gmzx123 昨天22:39
你好，我是xiyu.pro的站长，我的qq是20702001，微信是cicicirururu，方便加一下我吗，我用一下攻击者的身份 ...
你也被这个小强搞了吗
295楼 网桥 昨天22:39
按量付费就应该到量停掉才对，每个运营商都不停，就等着欠费
296楼 FirstM 昨天22:42
啊，这么可怕吗？小白中招就更难过了。
297楼 ΗOH 昨天22:43
非常抱歉听到你被刷了7Tb+的情况，这确实是个令人头疼的问题。首先，我建议你追根溯源并找到凶手，以便采取适当的措施保护自己。
在追踪凶手方面，你可以考虑以下几个方向：
1. 检查服务器日志：检查你的服务器日志，查看是否有异常的IP地址或者访问记录。这能够帮助你确定是否有人恶意刷取你的数据。
2. IP追踪：如果你已经确定了异常的IP地址，你可以使用一些IP追踪工具来获取更多的信息，比如所在地理位置、ISP提供商等等。这可能有助于你进一步追踪凶手。
3. 联系服务器提供商：如果你无法自行解决问题，你可以联系你的服务器提供商寻求帮助。他们可能有更深入的技术知识和经验来帮助你追踪凶手并保护你的数据。
此外，关于LOC论坛小人的问题，我理解你的担忧。在任何论坛上都存在一些不良分子，但大多数用户都是友善和乐于助人的。如果你发现有人对你进行恶意攻击或者造谣诽谤，你可以向论坛管理员举报，他们会采取相应的措施来维护论坛的秩序和安全。
最后，我建议你加强对你的服务器和数据的安全保护。更新你的防火墙、安装安全补丁、使用强密码并定期更改密码，这些措施都能够
299楼 AkHia 昨天22:45
有瓜吃，不过心疼楼主。话说这cc攻击单纯就是使坏，让你损失了钱？
300楼 Mingus 昨天22:48
精彩啊，刚注册账号就有这么酣畅淋漓的曝光贴，支持楼主维护自己的权益！！！！
302楼 一顷地 昨天22:50
厉害呀，
303楼 h1xy 昨天22:53
楼主厉害
304楼 admin2 昨天22:53
好活当顶。不过“我不小心登录到了服务器上”，这点，不是对自己不利的证据么？
305楼 lvzeen 昨天22:58
让他背上案底 以后做什么都不好做 对付恶人请你一定不要手软
306楼 77y 昨天23:05
这点钱b案木有用的
他这个行为 叫 非法侵入计算机系统罪，不受金额限制
307楼 ebak 昨天23:08
和云服商量一下，有概率免掉的。我之前用阿里云，被搞了4k多，给全免掉了
308楼 浪子阿Q 昨天23:08
不能用cdn一不小心倾家荡产啊
309楼 77y 昨天23:11
你 CDN 是从华为切走了吗
310楼 2-1 昨天23:14
牛哇~难得技术好贴
312楼 Bywave 昨天23:26
牛人 绑定
313楼 lives4r 昨天23:27
吃瓜吃瓜
314楼 Faxlok 昨天23:30
好精彩，loc福尔摩斯
315楼 soga 昨天23:32
316楼 boyok 昨天23:35
追根溯源 精彩绝伦
317楼 a141420 昨天23:35
谢谢你给我提醒了
318楼 ieckr 昨天23:36
这种能不能在服务器端拦截这个，好像被刷流量真的无解一样，一个线程重复教皇真的难搞
319楼 xiebro 昨天23:57
优雅，实在是太优雅了
320楼 打酱油的 7小时前
一样能刷，腾讯是后付费的，预防不了
腾讯云还可以配置带宽的呀，调个5M怎么也打不爆吧
322楼 sortie 7小时前
服务器是他的，攻击人也不一定是他，他说了服务器租给别人刷pt，是有可能的。
323楼 leglo 6小时前
报案吧，他的动作已经证明了
324楼 魏斌 6小时前
楼主牛逼！
325楼 Fightlee 6小时前
好久没见到loc这种帖子了
326楼 echoes 6小时前
上网代理违法，你俩各打五十大板
327楼 魏斌 6小时前
上网代理违法，你俩各打五十大板
都上loc了还装什么外宾
328楼 185116516 6小时前
牛逼啊！！！
329楼 tookiu 6小时前
只能协商解决，报警就算接警了这点金额估计也是要你们协商解决。你如果强制要他们查的话，对你们两个都不好。
330楼 沈君墨 6小时前
他刷你流量是为了什么？好玩吗？纯小白 搞不懂
332楼 妖言惑众 6小时前
抽纸 https://www.nodeseek.com/post-31754-1
333楼 月下乘船来 6小时前
无冤无仇的，这种人真的无语，支持大佬真实他
334楼 妖言惑众 6小时前
抽纸 https://www.nodeseek.com/post-30945-1
335楼 luckiestone 6小时前
服务器是他的，攻击人也不一定是他，他说了服务器租给别人刷pt，是有可能的。 ...
那攻击前后他本地IP过来访问就不合理啊
336楼 zsj403919383 6小时前
哈哈哈哈
337楼 taiyi747 6小时前
卧槽，loc真有大佬，还会社会工程学
338楼 Surge5 6小时前
能不能不小心放下大头照
339楼 bax 6小时前
你试试就知道了，你说的这些仅限于大公司你一个个人网站搞这些？看看会不会有人睬你，大公司利用的是手上 ...
想搞事自己去当然不行，你带个律师陪你去报案你看行不行，你试试就知道了，小民利用的是让有关部门在评估最低处理成本时倾向你的方式。
340楼 akamai 6小时前
不小心登录到了服务器上
字典爆破吗？
342楼 linxsok 4小时前
社工很强了
343楼 astaroth0258 4小时前
社会工程学
344楼 CPDD 4小时前
后排吃瓜
345楼 lordong 2小时前
牛 厉害厉害
346楼 cn8000 1小时前
社会工程学
347楼 TTima 1小时前
6666，大佬操作太秀了
348楼 ByteMaker 半小时前
很精彩，不过你怎么进去人家服务器的？
349楼 holinhot 半小时前
wlz 发表于 2023-11-2 17:02
期待后续，1.2k大结局不看好，证据不足，不予起诉，有立案回执都算不错了
个人报案不太行，用公司报案就不一样了
350楼 烟雨a 半小时前
这是真的社工大佬
申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。