弱弱的问下，后门塔是怎么找到你的

Ducker69 · 发表于 2024-8-19 23:10:16

强制手机号+登录ip+自动上报

雷猴 · 发表于 2024-8-20 00:26:57

@haode 赶紧出来狗叫两声

M100700 · 发表于 2024-8-20 00:58:26

讲真，通过BT搞到你的可能性不大的，因为太好规避了，晶哥也不会对BT报什么太大的希望。真正搞到你的，无非两种情况。

1，社会工程学
2，金融相关账号（因为金融账号强制实名，不实名的你也不敢用）

如果你说你不收钱，那么恭喜你，晶哥没空理你。

灵儿 · 发表于 2024-8-20 01:26:31

是因为干违法的事被抓,而不是用了什么工具被抓
至于违法后被抓的原因估计大部分是被其他人供出来的. 其他的话, 比如收款之类的都有可能给暴露...

becxh · 发表于 2024-8-20 01:32:22

我宝塔手机号都注销了，照样登录

何处不惹尘埃 · 发表于 2024-8-20 01:33:19

给 aapanel 上 nginx 反代, 这样日志全在 nginx 了. 然后首次登录 aapanel 时用 warp, 别登录 aapanel 的账号. 还能找到你? 再不济, 在 vps 上吧 bt.cn 和 aapanel.com 全屏蔽了.

怀疑 bt/aapanel 不如多留意下收款工具和网站漏洞

----------------------------------------------------------------

小尾巴~~~~~

米汤 · 发表于 2024-8-20 03:26:46

BT不是出过丑闻吗

igoogle · 发表于 2024-8-20 13:37:21

何处不惹尘埃发表于 2024-8-20 01:33
给 aapanel 上 nginx 反代, 这样日志全在 nginx 了. 然后首次登录 aapanel 时用 warp, 别登录 aapanel 的账 ...

反代aapanel是什么操作。。反代面板？
貌似也没用吧，它会主动请求外部接口，

coryl · 发表于 2024-8-20 14:27:57

igoogle 发表于 2024-8-19 21:21
它不可能保存最近一年的登录IP把。。

它不需要保留一年的id，如果你不是一个个人开发者，那么你用来吃饭的灰产工具，肯定是开源的，这玩意都有特征，抓到特征后上报不就完事了。其实根本不需要什么技术手段啊，人家只需要等你犯错就完事了，厉害如xx随想，不一样在踩缝纫机吗？老老实实上上网安分守己得了

yoite · 发表于 2024-8-20 14:35:52

虽然我不想为宝塔说话，但是能用到喝茶的，身上没几个干净的，更何况人家在网上可以只透露部分事实危言耸听啊，要让人信还是得拿证据

		自动登录	找回密码
密码			注册