弱弱的问下，后门塔是怎么找到你的

igoogle

总看到mjj说用了后门塔（包括aapanel），被喝茶了。。

弱弱的问下：
用的海外服务器，域名也海外没有北岸，后门塔还能怎么找到你？
记录登录IP？
如果一直挂的梯子登录呢？还要怎么找你？

col

宝塔面板绑定的手机号
上报ssh登录ip
上报宝塔面板登录ip

M100700

讲真，通过BT搞到你的可能性不大的，因为太好规避了，晶哥也不会对BT报什么太大的希望。真正搞到你的，无非两种情况。

1，社会工程学
2，金融相关账号（因为金融账号强制实名，不实名的你也不敢用）

如果你说你不收钱，那么恭喜你，晶哥没空理你。

icon

mjj口头装逼很厉害，其实大多都是实名上网
比如，后门塔用自己手机号。如果没用自己手机号就是用的实名微信支付宝付钱买的什么giffgaff啥的外加顺风送货上门的等等。如果手机啥都没问题，就是用自己的ip登录的，没用自己的ip，就是用的自己实名的阿里云香港小鸡上的。。等等。

coryl

igoogle 发表于 2024-8-19 21:21
它不可能保存最近一年的登录IP把。。

它不需要保留一年的id，如果你不是一个个人开发者，那么你用来吃饭的灰产工具，肯定是开源的，这玩意都有特征，抓到特征后上报不就完事了。其实根本不需要什么技术手段啊，人家只需要等你犯错就完事了，厉害如xx随想，不一样在踩缝纫机吗？老老实实上上网 安分守己得了

balala

你干了坏事就找你，你没有干坏事，他们绝对不找你。

BigBug

不一定是因为用bt的原因

jqbaobao

IP、手机号，基本就这点，但没什么用

我自己

为办案人员预留的后门所以叫后门塔

igoogle

sasha 发表于 2024-8-19 15:54
进去就要登陆手机号
都有了手机号找你还不简单？

用的aapanel，不需要绑定手机号，它怎么找？

uov

col 发表于 2024-8-19 15:55
宝塔面板绑定的手机号
上报ssh登录ip
上报宝塔面板登录ip

ip一碰 就找到了