搜索

[19142] 2017-11-07_反击黑帽子之对网站异常访问者的IP追踪

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-11-07_反击黑帽子之对网站异常访问者的IP追踪 反 击 黑 帽 子 之 对 网 站 异 常 访 问 者 的 I P 追 踪 i 春 秋   2 0 1 7 - 1 1 - 0 7 作 者 ： r o s e c t o w i 春 秋 社 区 前 言 前 言 i p 追 踪 是 一 件 比 较 难 实 现 的 ， 因 为 我 只 有 一 个 i p ， 而 且 在 没 有 任 何 技 术 支 持 下 对 该 i p 追 踪 ， 同 时 我 在 公 司 也 没 有 服 务 器 权 限 ， 仅 有 后 台 ， 一 般 的 i p 追 踪 技 术 分 类 ， 反 应 式 i p 追 踪 ， 主 动 式 的 追 踪 ， 分 享 的 只 是 一 个 过 程 ， 提 供 一 个 思 路 我 不 敢 保 证 每 个 人 都 能 这 样 成 功 利 用 。 早 晨 起 床 上 班 像 往 常 一 样 ， 打 开 电 脑 ， 吃 一 份 早 餐 ， 看 看 i 春 秋 学 习 技 术 ， 在 打 开 公 司 的 网 站 做 一 份 数 据 统 计 ， 但 是 今 天 打 开 网 站 的 c n z z 统 计 时 不 向 往 常 那 样 了 ， 发 现 显 示 在 今 天 来 路 域 名 中 有 一 个 网 站 看 着 很 熟 悉 ， 仔 细 看 清 楚 这 个 不 是 a w v s 的 扫 描 地 址 吗 ？ 0 x 0 1 很 疑 问 难 道 有 黑 客 要 来 黑 网 站 ， 发 现 单 独 一 个 i p 对 网 站 的 访 问 次 数 是 6 4 次 ， w v s 帮 他 扫 描 了 6 4 ， 不 过 这 个 次 数 数 据 有 可 能 不 准 确 ， 突 然 想 起 了 在 F r e e b u f 里 面 看 过 大 牛 写 过 “ 论 如 何 反 击 用 A W V S 的 黑 客 ” 内 容 相 当 精 彩 ， 但 是 我 这 一 次 是 要 对 这 扫 描 者 进 行 追 踪 ， f r e e b u f 那 边 那 篇 是 故 意 让 黑 客 来 访 问 他 的 设 置 好 的 页 面 ， 所 以 利 用 不 上 ， 不 过 也 是 学 习 了 ， 想 看 看 是 谁 想 要 来 “ 访 问 ” 网 站 ， 因 为 网 站 多 次 给 扫 描 了 ， 这 不 是 第 一 次 了 ， 所 以 不 能 每 次 只 做 防 御 ， 也 要 让 这 个 黑 客 收 手 吧 ！ C n z z 里 面 有 许 多 的 信 息 可 以 寻 找 ， 而 且 我 们 网 站 也 有 记 录 一 些 信 息 ， 今 天 早 上 网 站 的 访 问 量 不 是 很 多 ， 找 起 来 也 就 方 便 许 多 ， u v   1 0 0 0 个 i p   9 0 0 多 个 差 不 多 这 样 ， 根 据 流 量 趋 势 中 发 现 了 在 9 点 到 1 0 点 这 段 时 间 u v   跟 i p   9 0 多 个 但 是 P V 是 8 0 0 多 ， 分 析 出 这 段 时 间 是 黑 客 对 网 站 进 行 扫 描 的 时 间 ：
于 是 我 在 明 细 中 ， 找 到 了 一 个 可 疑 的 i p ， 这 个 i p 在 这 个 9 - 1 0 的 时 间 段 ， 这 个 i p 访 问 了 两 百 多 次 ， 但 是 仔 细 看 了 一 下 另 外 这 个 访 问 两 百 多 次 的 i p 是 我 们 公 司 的 i p ， 事 实 证 明 了 这 个 不 是 “ 访 问 ” 者 的 i p ， 其 中 还 有 一 个 i p 在 网 站 点 击 了 1 0 0 多 次 ， 平 均 是 1 秒 点 击 3 个 页 面 ， 跳 出 率 是 百 分 之 百 根 据 分 析 是 w v s 在 进 行 扫 描 ， 这 个 i p 就 是 “ 访 问 ” 者 的 i p 。 想 到 这 个 i p 可 能 是 代 理 i p 可 能 不 是 “ 访 问 ” 者 的 真 实 i p ， 因 为 公 司 网 站 中 添 加 了 一 些 “ 获 取 客 户 端 ” 真 实 i p 防 止 黑 客 使 用 代 理 访 问 参 考 h t t p s : / / m y . o s c h i n a . n e t / g e e k i c e / b l o g / 1 4 9 5 5 6   n g i n x 反 向 代 理 h t t p d 获 取 用 户 真 实 i p 。 0 x 0 2 公 司 的 网 站 是 j s p 这 里 我 就 贴 上 J a v a 的 获 取 真 实 i p 的 后 端 代 码 ， 下 面 了 解 一 下 这 些 代 码 ： p u b l i c   S t r i n g   g e t C l i e n t I P ( H t t p S e r v l e t R e q u e s t   r e q u e s t )   { S t r i n g   i p   =   r e q u e s t . g e t H e a d e r ( " x - f o r w a r d e d - f o r " ) ; i f ( i p   = =   n u l l   | |   i p . l e n g t h ( )   = =   0   | |   " u n k n o w n " . e q u a l s I g n o r e C a s e ( i p ) )   { i p   =   r e q u e s t . g e t H e a d e r ( " P r o x y - C l i e n t - I P " ) ; } i f ( i p   = =   n u l l   | |   i p . l e n g t h ( )   = =   0   | |   " u n k n o w n " . e q u a l s I g n o r e C a s e ( i p ) )   { i p   =   r e q u e s t . g e t H e a d e r ( " W L - P r o x y - C l i e n t - I P " ) ;     } i f ( i p   = =   n u l l   | |   i p . l e n g t h ( )   = =   0   | |   " u n k n o w n " . e q u a l s I g n o r e C a s e ( i p ) )   { i p   =   r e q u e s t . g e t R e m o t e A d d r ( ) ; } r e t u r n   i p ; } p u b l i c   S t r i n g   g e t C l i e n t I P   ( H t t p S e r v l e t R e q u e s t   r e q u e s t ) 得 到 用 户 的 公 网 （ 代 理 ） i p   然 后 在 对 用 户 发 起 一 次 h t t p 请 求 ： S t r i n g   i p   =   r e q u e s t . g e t H e a d e r ( " x - f o r w a r d e d - f o r " ) ;
请 求 获 取 x - f o r w a r d e d - f o r   ， x - f o r w a r d e d - f o r 就 是 请 求 获 取 h t t p 访 问 的 真 实 i p 。 大 致 的 过 程 也 就 是 这 样 来 获 取 ， 下 面 的 代 码 是 判 断 i p 之 类 的 ， 这 个 J a v a 的 代 码 目 的 也 是 获 取 h t t p 访 问 的 真 实 i p ， 下 面 的 就 不 做 解 释 了 ， 理 解 他 的 主 要 功 能 就 行 。 如 果 想 深 入 了 解 的 可 以 看 看 ， 下 面 这 篇 文 章 ， 写 的 很 经 常 ， 也 是 写 n g i n x   反 向 的 一 些 东 西 h t t p : / / w w w . c n b l o g s . c o m / z h e n g y u n _ u s t c / a r c h i v e / 2 0 1 2 / 0 9 / 1 9 / g e t r e m o t e a d d r . h t m l 。 0 x 0 3 前 面 确 认 “ 访 问 ” 者 是 哪 个 i p ， 但 是 为 了 保 障 i p 正 确 我 在 公 司 的 一 些 记 录 里 找 到 了 有 这 个 i p 来 访 ， 那 么 已 经 得 到 了 一 定 的 保 障 这 个 i p 是 对 的 ， 发 现 了 这 个 i p 来 自 x x 省 x x 市 ， 那 么 得 到 了 i p 之 后 接 下 来 是 要 对 这 个 i p 进 行 定 位 ， 在 找 到 这 个 “ 访 问 ” 者 的 联 系 方 式 ， 我 利 用 了 某 站 的 定 位 测 试 了 一 下 ： 定 位 测 试 在 这 一 块 区 域 2 7 7 4 米 内 ， 为 了 确 保 定 位 测 试 正 确 ， 我 使 用 其 他 接 口 再 一 次 定 位 这 个 i p ， 以 及 用 谷 歌 硬 件 查 询 他 的 经 纬 度 地 址 ， 他 的 i p 就 在 2 7 7 4 米 内 是 最 准 确 的 数 据 ：
0 x 0 4 接 下 来 我 要 在 这 块 区 域 找 到 这 个 “ 访 问 ” 者 的 联 系 方 式 ， 我 们 每 个 人 必 用 的 社 交 软 件 有 q q ， 微 信 差 不 多 就 这 两 个 是 在 手 机 电 脑 里 的 ， 其 他 的 应 该 比 较 少 ， 我 之 前 写 过 一 篇 ， （ 社 会 工 程 学 相 关 的 文 章 ） 也 发 在 i 春 秋 社 区 里 面 ， 因 为 这 篇 文 章 写 的 内 容 也 是 有 一 处 相 关 的 ， 这 里 我 也 就 利 用 到 这 篇 文 章 其 中 一 张 图 片 ， 为 了 不 泄 露 测 试 的 目 标 就 用 一 下 ， 使 用 到 的 是 q q 的 漫 游 定 位 功 能 ， 有 些 人 说 q q 没 法 定 位 ， 因 为 q q 高 版 本 的 好 像 没 有 了 q q 漫 游 定 位 这 个 功 能 ， 所 以 先 下 载 1 6 年 的 版 本 测 试 吧 。
因 为 这 里 我 在 2 0 0 0 多 米 的 范 围 内 进 行 定 位 然 后 在 找 到 附 近 的 人 ， 然 后 还 要 进 一 步 了 解 ， 这 肯 定 是 要 消 耗 大 量 时 间 的 ， 而 且 需 要 运 气 的 ， 因 为 我 是 找 到 的 每 一 个 都 放 入 h t t p : / / w w w . z h a o h u i n i . c o m /   查 找 注 册 过 的 网 站 ， 以 及 百 度 搜 索 这 些 q q 的 信 息 ， 看 看 有 没 有 什 么 重 要 的 确 认 点 没 ， 经 过 一 番 查 找 ， 查 找 到 了 一 个 q q 曾 经 注 册 过 许 多 安 全 类 型 的 论 坛 ， 和 i d c 网 站 ：
0 x 0 5 添 加 了 该 q q ， 对 他 的 空 间 访 问 ， 查 看 看 见 了 许 多 挂 其 他 网 站 的 黑 连 接 ， 黑 页 之 类 的 ， 感 觉 应 该 是 这 个 人 ， 但 是 这 个 人 没 有 发 布 我 们 公 司 网 站 的 记 录 ， 因 为 我 们 公 司 的 网 站 是 存 反 射 性 x s s 的 可 能 是 黑 客 没 有 发 现 漏 洞 吧 ！ 但 是 w v s 扫 描 器 应 该 会 找 到 这 个 漏 洞 的 ， 判 断 过 程 中 不 敢 明 确 是 这 个 人 对 我 们 网 站 扫 描 ， 因 为 我 在 经 纬 度 定 位 中 定 位 到 了 找 到 了 一 个 这 样 的 人 是 非 常 可 疑 但 是 “ 也 有 可 能 不 是 ” 这 个 人 。 先 发 出 来 ， 因 为 定 位 到 那 边 这 个 q q 是 在 一 个 中 学 附 近 定 位 到 的 所 以 那 个 中 学 说 不 定 他 们 这 两 个 人 是 同 学 ， 暂 时 不 敢 确 认 是 这 个 人 ， 后 面 我 还 会 继 续 找 这 个 “ 访 问 ” 者 的 联 系 方 式 的 ， 他 们 的 学 校 官 网 目 前 也 是 关 闭 状 态 导 致 我 无 法 更 加 深 入 的 去 了 解 。 于 是 这 个 事 情 便 告 一 段 落 … … 不 过 阶 段 性 的 结 果 已 经 很 明 显 了 ， 后 续 的 跟 进 已 经 不 难 了 哟 ~ 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理