今早群里有个小伙伴发了一个新闻的帖子,链接如下
http://hb.qq.com/a/20160729/027404.htm
然后一群人就在那讨论这个是怎么被发现的,我自己的看法如下:
1 、搞了快两年才被发现,这个论坛肯定是国外被屏蔽的网站,嫌疑人是翻墙发帖,所以如果 WJ 不拿站或者没有和国外的监管方合作,是无法确定这个发帖人的 IP 的;
2 、最可能的侦破方向是收款账号,因为涉及到经济利益需要收款,这个是最直接而且也很难匿名的。
但是群里小伙伴们不同意我的说法,他们认为是通过技术手段来侦破的,说在什么时间使用了哪个 IP 访问了什么内容 ISP 那的日志以及 DNS 的记录都一清二楚。我觉着这个的前提是能够确定发帖人的 IP 才能反推来查日志,国外的这类网站怎么可能配合你把他们的访问日志给你分析呢?而且这个大人内容在国外也是合法的,国外的监管机构也不会鸟你的。你只能确定到嫌疑人翻墙之前的动作,翻墙之后他做了什么你怎么会有日志呢?
在他们眼里国内电信运营商配合 GFW 就是神一样的存在,查出干了什么事的 IP 就是小菜一碟,我已无力反驳。
1
firefox12 2016-11-15 16:35:27 +08:00
主要还是汇款吧, 通过收款人来查,否则应该比较难。 GFW 是可以的记录你访问外网的 ip , 如果你使用了 tor 或者翻墙 就很难了。 再者翻墙的 vps 供应商里有很大可能就是 GFW 内鬼,所以你们其实是在裸奔!
如果技术非常好,还有很多方案来查,提供空间的空间商和域名商,它们会不会被迫的泄漏你的资料。 总之和整个国家机器战斗,你被暴露的可能性时非常大的。 |
2
firefox12 2016-11-15 16:37:16 +08:00
再一条,你电脑里的 360 啊, qq 啊, 应该很容易帮 zf 找到他们想要的信息。说不定还有 windows
|
3
manhere 2016-11-15 16:40:51 +08:00 via iPhone
这种钓个鱼就行了吧?
|
4
Zzzzzzzzz 2016-11-15 16:50:21 +08:00
不是 SSL 的话, 根据 POST 的内容、发帖的时间和访问的 URL 都可以当特征做筛选, 以前网赚界流行做网盘网赚时有很多人在 X 站引流, 做的网盘是国外的, 收款方式是国际版 paypal , 被抓被约谈的不少的
|
5
jeremysky OP @firefox12 说的很对。别人就是发个大人帖,我觉着也不大可能用多牛掰的技术去整,收款的信息还是很大的一个暴露方向。
|
8
Yourdaye 2016-11-15 17:31:51 +08:00
为啥我的第一反应是:舌战群嬬.........
|
9
SpicyCat 2016-11-16 00:10:53 +08:00
在国外论坛发也犯法?
|
10
firefox12 2016-11-16 12:07:58 +08:00
你以为国外论坛就没有钓鱼的和潜伏者?
|