弱弱的问下，后门塔是怎么找到你的

igoogle · 发表于 2024-8-19 15:52:06

本帖最后由 igoogle 于 2024-8-19 16:00 编辑

总看到mjj说用了后门塔（包括aapanel），被喝茶了。。

弱弱的问下：
用的海外服务器，域名也海外没有北岸，后门塔还能怎么找到你？
记录登录IP？
如果一直挂的梯子登录呢？还要怎么找你？

sasha · 发表于 2024-8-19 16:10:39

提示: 作者被禁止或删除内容自动屏蔽

col · 发表于 2024-8-19 15:55:21

本帖最后由 col 于 2024-8-19 16:14 编辑

宝塔面板绑定的手机号
上报ssh登录ip
上报宝塔面板登录ip

M100700 · 发表于 2024-8-20 00:58:26

讲真，通过BT搞到你的可能性不大的，因为太好规避了，晶哥也不会对BT报什么太大的希望。真正搞到你的，无非两种情况。

1，社会工程学
2，金融相关账号（因为金融账号强制实名，不实名的你也不敢用）

如果你说你不收钱，那么恭喜你，晶哥没空理你。

icon · 发表于 2024-8-19 21:36:08

mjj口头装逼很厉害，其实大多都是实名上网
比如，后门塔用自己手机号。如果没用自己手机号就是用的实名微信支付宝付钱买的什么giffgaff啥的外加顺风送货上门的等等。如果手机啥都没问题，就是用自己的ip登录的，没用自己的ip，就是用的自己实名的阿里云香港小鸡上的。。等等。

coryl · 发表于 2024-8-20 14:27:57

igoogle 发表于 2024-8-19 21:21
它不可能保存最近一年的登录IP把。。

它不需要保留一年的id，如果你不是一个个人开发者，那么你用来吃饭的灰产工具，肯定是开源的，这玩意都有特征，抓到特征后上报不就完事了。其实根本不需要什么技术手段啊，人家只需要等你犯错就完事了，厉害如xx随想，不一样在踩缝纫机吗？老老实实上上网安分守己得了

sasha · 发表于 2024-8-19 15:54:52

提示: 作者被禁止或删除内容自动屏蔽

balala · 发表于 2024-8-19 15:53:24

你干了坏事就找你，你没有干坏事，他们绝对不找你。

BigBug · 发表于 2024-8-19 15:56:08

不一定是因为用bt的原因

jqbaobao · 发表于 2024-8-19 15:56:50

IP、手机号，基本就这点，但没什么用

我自己 · 发表于 2024-8-19 15:59:24

为办案人员预留的后门所以叫后门塔

igoogle · 发表于 2024-8-19 15:59:59

sasha 发表于 2024-8-19 15:54
进去就要登陆手机号
都有了手机号找你还不简单？

用的aapanel，不需要绑定手机号，它怎么找？

uov · 发表于 2024-8-19 16:11:27

col 发表于 2024-8-19 15:55
宝塔面板绑定的手机号
上报ssh登录ip
上报宝塔面板登录ip

ip一碰就找到了

		自动登录	找回密码
密码			注册

sasha sasha 当前离线积分 9235	发表于 2024-8-19 16:10:39 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sasha sasha 当前离线积分 9235
	回复支持 7 反对 0 举报

sasha sasha 当前离线积分 9235	发表于 2024-8-19 15:54:52 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sasha sasha 当前离线积分 9235
	回复支持 1 反对 0 举报