kgtw

请教大家一个问题,如果黑客通过 CND 来分发恶意文件的话,是不是可以很好的隐藏身份~

  •  
  •   kgtw · May 22, 2020 · 3372 views
    This topic created in 2359 days ago, the information mentioned may be changed or developed.

    例如在阿里 CDN,网宿 CDN 这类 CND 放置,会不会是一个很好的绕过方法。。。

    10 replies  •  2020-05-24 17:46:42 +08:00
    windyland
    windyland
    May 22, 2020 via Android
    1
    那么问题来了,黑客怎么把文件放上去,而且拿到一个备案后的域名,用来分发😂
    jugelizi
    jugelizi
    May 22, 2020 via iPhone
    2
    搞清楚下 cdn 和 oss 。
    CEBBCAT
    CEBBCAT
    May 22, 2020
    3
    楼主可以发帖前先想想,要是你注册 CDN 并分发了反动的内容,CDN 会傻傻地说『诶呀,我没登记他的信息!』吗?

    可以看看对病毒、木马的安全分析,那样也许还可以窥见一二职业选手是怎么隐藏自己的
    leoleoleo
    leoleoleo
    May 22, 2020
    4
    网上有漏洞的站那么多,黑客随便搞几台肉鸡不就行了吗,这种案例不少啊。。。
    kgtw
    kgtw
    OP
    May 22, 2020
    5
    @windyland 不需要备案呀,从外边买个域名不是很简单
    kgtw
    kgtw
    OP
    May 22, 2020
    6
    @CEBBCAT 信息可以伪造的呀
    ilaipi
    ilaipi
    May 22, 2020❤️1
    7
    CND 是什么 😥️
    kgtw
    kgtw
    OP
    May 22, 2020
    8
    @ilaipi CDN 打错拉
    Felldeadbird
    Felldeadbird
    May 22, 2020
    9
    首先你需要先获取修改源的权限啊。。。其次,CDN 一般有强制刷新的功能。。。被发现了一下子就恢复了。
    ximoer007
    ximoer007
    May 24, 2020
    10
    你如果能找到 CDN 服务器的漏洞,上去搞 也不是不可能
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2187 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 12:52 · PVG 20:52 · LAX 04:52 · JFK 07:52
    ♥ Do have faith in what you're doing.