哈哈哈，你搞的我都想干培训了！把价格打下来，通通 9.9-19.9 哈哈哈

哈哈，咋说呢，按哲学来看只有有公网访问，那就存在被黑的可能性，但是实际上如果你手搓的话，有点过于紧张了，我们把入侵摄像头常见方式一个个列下来：

1.弱口令，最蠢！但是最有效的，大部分摄像头其实都是被弱口令暴力跑出来的；
2.厂商存在“调试后门”，或摄像头组件及云平台漏洞导致通过“网络空间测绘引擎”直接批量搞了；
3.存储介质出现安全问题，泄密，其实这个概率不高；
4.供应链攻击，系统没问题用的组件出安全漏洞导致出问题....

其实避开这些问题，核心都是网络上能扫到你，IP 测绘的逻辑就是直接访问 IP 爆端口，看返回上面有无状态、根据响应头确认资产是什么，断开摄像头外网访问能力，隐藏资产相对来说确实是最有效的方式。

至于大家一直在提的 ONVIF 协议，“随便”找个支持 ONVIF 的摄像头.... 大华其实就报过 ONVIF 配置不当导致的身份绕过漏洞，在意供应链攻击的话，那你就只能自己从手搓摄像头开始了，哈哈哈。所以核心还是回到“断开摄像头外网访问”这一条上就行了。

我们做了个新品牌，叫 iTrust SSL 地址： https://www.itrustssl.cn/ ，如果有需求我可以送一些优惠券。邮箱 quu@1aq.com

朋友圈有个朋友评论的一句，特别想转过来！
DDOS 的人大概也没想到，腾讯云比攻击者敲诈勒索的方式、收费都要狠！

@DL9412 但相关头条资讯，都会给你推本地新闻，wiki 和新闻我们在一个模块里。

看看余弦的安全技能树吧，顺着去坚持： https://evilcos.me/security_skill_tree_basic/index.html

也来凑个热闹，分享一下我们的网址导航 0XUCN，其实不止于导航，这是个工具推荐引擎，刚上线很糙我们在努力完善中，基于‘’Golang 才够浪驱动。

补充个链接，https://www.0xu.cn

阿里云就有抢注 https://wanwang.aliyun.com/domain/reserve ，ename 也有 https://qz.ename.com/book/booklist

@SPACELAN 求联络，急求熟悉 Chromium 的兄弟加入。

@jeblur sorry 文件过大传掉了，链接: https://pan.baidu.com/s/1hCtE_QZB0Yhq1M97PFnrGA 提取码: g3hw

@zarte https://www.aideep.com/fraud.html

@zarte 公示信息，是我们已经直接鉴定有问题或者标注高风险的信息。

举报信息，是根据类别直接到相关部门或者组织，直接由他们鉴权，明白这个逻辑吗？

@zarte 那防骗这件事儿，就不会有人敢干了！！

@crs0910 哪方面的烂？我们改进。