这是一个创建于 5470 天前的主题，其中的信息可能已经有所发展或是发生改变。
因为客户要求，在服务器上起了个pure-ftpd服务，结果近几天就不断有人来尝试登录。黑客手法还不错，找了很多不同地方的IP来循环尝试，以绕过服务器一个IP只能2个线程的限制。
本想用fil2ban来封掉来源IP，但接近年底，本来很烦了，想找点乐子，也不要打击别人的积极性。干脆就让黑客进来玩玩……
通过查看日志知道黑客主要是想要服务器上某个网站的数据，于是就给他们创建了不断在尝试登录的帐号，设置了一个简单密码，将用户目录全部设置+immutable属性，设置FTP上下行速度为1k，然后通过dd /dev/urandom设备给黑客创建了一个400多兆的fullsite.tar.gz文件，就等他们进来玩喽:-)
嘿嘿，刚刚看到，他们已经试出了密码，所有尝试登录的行为都停止了。也许今晚就要开始下载了吧。
好期待看到他们下载完成哦～～
本想用fil2ban来封掉来源IP，但接近年底，本来很烦了，想找点乐子，也不要打击别人的积极性。干脆就让黑客进来玩玩……
通过查看日志知道黑客主要是想要服务器上某个网站的数据，于是就给他们创建了不断在尝试登录的帐号，设置了一个简单密码，将用户目录全部设置+immutable属性，设置FTP上下行速度为1k，然后通过dd /dev/urandom设备给黑客创建了一个400多兆的fullsite.tar.gz文件，就等他们进来玩喽:-)
嘿嘿，刚刚看到，他们已经试出了密码，所有尝试登录的行为都停止了。也许今晚就要开始下载了吧。
好期待看到他们下载完成哦～～
 | 1 napoleonu 2010-11-30 15:00:57 +08:00 理论上是可以下完的。 |
 | 2 monster 2010-11-30 15:01:01 +08:00 你好坏 |
 | 3 won 2010-11-30 15:10:55 +08:00 如果是上传挂马的呢，1k已经够了 |
 | 4 zxp OP 挂不了马的，那是个dummy目录，而且加了immutable属性，root都无法改写。 |
 | 5 summic 2010-11-30 15:24:19 +08:00 压缩包里随便传一个整站程序外加N多病毒、目录，让他拿回去慢慢玩 |
 | 6 lianghai 2010-11-30 15:24:40 +08:00 年底大家都开始欢乐得蛋疼了……～～ |
 | 7 Mac 2010-11-30 15:30:30 +08:00 太坏了 |
 | 8 c 2010-11-30 15:30:30 +08:00 靠，我说下载速度咋这么慢，原来你限速1K。不下载了 |
 | 9 ybsolar 2010-11-30 15:35:04 +08:00 nice job. |
 | 11 CoX 2010-11-30 16:28:43 +08:00 lz太坏了 |
 | 13 TheOnly92 2010-11-30 16:42:16 +08:00 好邪恶 |
 | 14 WinG 2010-11-30 17:48:17 +08:00 via iPad 哈哈 |
 | 15 7 2010-11-30 18:28:59 +08:00 我的服务器上某个站点也经常被人猜ftp密码 回头也试试 |
 | 17 Livid MOD PRO 那叫传播淫秽物品，定罪的时候是按照下载次数算的…… |
 | 18 ine181x 2010-11-30 21:57:00 +08:00 这个想法太nb了。 |
 | 19 chone 2010-11-30 22:32:19 +08:00 太坏了 |
 | 21 ong 2010-11-30 23:13:39 +08:00 mirserver.rar tchfCmirserver.rar Cmirserver.rar akhgwolserver.rar wolserver.rar nezeGAMEserver.rar GAMEserver.rar |
 | 22 POPOEVER 2010-11-30 23:37:56 +08:00 现在写 wikileaks-full-documents.rar 会比较欢乐 |
| 23 TheOnly92 2010-12-01 10:28:08 +08:00 究竟如何了？ |
| 24 zxp OP @TheOnly92 很安静，黑客们都还在睡觉。。。也许等他们睡醒了就会上来了，也许他们只是想要个帐号，等有需要的时候再来用。 |
 | 25 benjiaminlam 2010-12-01 14:33:26 +08:00 坐等结果 |
| 26 TheOnly92 2010-12-02 16:05:22 +08:00 或许他们看到这帖子，不玩了。。。 |
 | 28 lengxx 2010-12-02 16:45:19 +08:00 太坏了， |
 | 29 laiwei 2010-12-02 16:49:18 +08:00 我也觉得太坏了 |
Select Language