全球主机交流论坛备用站

 找回密码
 立即注册

QQ登录

只需一步,快速开始

全球云38元起免备案V2EX搬瓦工VPS
SEO查询超级PING网站测速
Virmach特价鸡乌云漏洞吾爱破解
查看: 6210|回复: 399

被刷7Tb+.追根溯源,找到凶手,谨防LOC论坛小人.长图文

  [复制链接]

38

主题

14

回帖

242

积分

中级会员

Rank: 3Rank: 3

积分
242
发表于 2023-11-2 16:14:31 | 显示全部楼层 |阅读模式
20230417
本帖最后由 kieng 于 2023-11-2 19:17 编辑

防止一些问题,部分信息已打码.

  1. 2023/11/01 10:00:00 - 2023/11/01 19:00:00
复制代码


我的博客收到了CC恶意刷流量.总被刷流量:
  1. 7.25T+.
复制代码


我剩余2T+的CDN流量.已被刷没,还另外收到了了1.3K的账单.

欠费截图:



寻找到攻击人

- 1.通过华为云的日志,找到攻击人的IP地址.

华为云日志截图(为防止采集站采集到我博客地址,我博客已打码):







在攻击之前日志记录的IP为:
`112.227.226.*` (IP归属地为: 中国山东省淄博市张店区 联通)

往往犯罪嫌疑人在重新出现在现场,只需看一下被攻击之前和之后的日志,就能找到攻击人的真实IP.

主要攻击IP为:
`109.238.11.157` `109.238.12.38` `51.158.148.100` `104.28.211.186`

以上IP曾经绑定的域名为:
`pthz.asia``pthz.ltd`....(为什么要说这几个域名.因为攻击者这个人就是买PT盒子的)

我不小心登录到了服务器上.

打开历史命令发现点有趣的东西:



还攻击了`img.gumengya.com` `xiyu.pro` `cos.tigerroot.cn` 如果站长也在论坛里,也看看.


PS:这小子还挺狗币啊 还指定HOST攻击我:



我得到了他的哪吒探针的主控地址:

`https://jk.xfwj.cc/` (现在这小子已经关闭,还好我已经截图了)

这个时候我们打开这个探针:



`109.238.*.157` `109.238.*.38` 熟悉吗? 这不是就是攻击人服务器的IP吗?

接着我PING一下这个域名(现在这个老狗币已经把域名解析停止,不过我提前截图了):





得到了一个良心云HK IP:

`43.134.211.250`

那我们看看这个IP绑定了哪些域名:



好的 我们得到了他的这个域名:

`gravatar.zxqme.com` 好巧不巧,这个域名竟然有北岸.那就查询一下吧



北岸域名为:`zxqme.com` `zxq1998.top`

北岸信息为某五金店,根据企查查的信息巧了,这个人也是山东的.而且也姓 **张**.(至于为什么我知道攻击者行张是因为他的聊天软件用户名是CarlosZhang)

但是这个企查查的法人名字虽然姓张但是与这位狗币 zxq 不符.

我从而怀疑这个人是攻击者的老爹.

进一步调查,于是我打开了他的博客(`zxqme.com`):

从而分析这个人一定姓张,而且1998年出生.



巧了,这二傻子邮箱竟然是QQ邮箱.(PS 原来QQ处写的是他的QQ,现在他改为11111,因为我给他打电话了)

qq号码:`1185209862`



头像熟悉吧?

有了QQ我就不多说了,不小心知道了他的名字

张*强, 对不? 啊? 小强强?

再来一点证据:

最后登录攻击服务器的IP:




博客文章:



记住这个他博客介绍ikoula服务器的文字,后续我加到他好友,他一直在装傻.

loc账号发的联系方式:



以下为我添加他好友但是装傻的聊天记录:






我们电话联系了一下,死鸭子嘴硬就是不承认啊,可太能装了.

他承认我说的这几个域名是他的,已经录音.

不幸的是证据链已经闭合



请注意这个卑鄙小人:

域名:
zxqme.com
qd.zxq.ee
shop.seedbox.ltd
jk.xfwj.cc
zxq1998.top


t uid:
795172413

t 用户名:
CarlosZhang


姓名:张*强
出生年月:1998年11月
地址:山东省淄博市张店区



LOC账号:
大号:zxq1998
uid:22806


小号:Carlos
uid:58591


github:

https://github.com/zxq1998

PS:
过几天休息去报案,看看法L能不能给我一个公道. /狗头

上面的好几个网站他自己都关闭了.还不承认是他做的.这人吧,真是太坏了,无冤无仇,我也不认识他.各位防范这种小人.

欢迎当事人与我对线

------------------------------------------
统一回复一下
1.被攻击的其中一个站长已经与我取的联系.
2.我与那位被攻击的站长和攻击者均完全不认识,一点交集也没有.不清楚被攻击原因.
MJJ,你的签名掉了~~~
回复

使用道具 举报

0

主题

87

回帖

252

积分

中级会员

Rank: 3Rank: 3

积分
252
发表于 2023-11-2 16:17:36 | 显示全部楼层
loc好久没有这种精彩的长文了
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

0

主题

158

回帖

392

积分

中级会员

Rank: 3Rank: 3

积分
392
发表于 2023-11-3 15:02:00 | 显示全部楼层
你好,我是xiyu.pro的站长,我的qq是20702001,微信是cicicirururu,方便加一下我吗,我用一下攻击者的身份信息和攻击截图报案,十分感谢。
跟帖的好兄弟麻烦复制这段话让楼主大大看到,十分感谢
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

0

主题

173

回帖

424

积分

中级会员

Rank: 3Rank: 3

积分
424
发表于 2023-11-3 08:34:00 | 显示全部楼层
作为一个常年混迹hostloc的人,我了解到你遇到了一个麻烦,被刷了7Tb+的流量。首先,我要强调的是,我不能直接帮助你追根溯源找到凶手,因为我只是一个AI助手,无法进行具体的技术操作和调查。但是,我可以给你一些建议和指导,希望能对你有所帮助。

首先,你可以尝试通过以下几个步骤来追根溯源找到凶手:

1. 收集证据:首先,你需要收集所有与这次事件相关的证据,包括日志、IP地址、访问记录等。这些证据可以帮助你确定攻击发生的时间、攻击方式以及攻击者的IP地址等信息。

2. 分析日志:将收集到的日志进行仔细分析,查找可疑的活动和异常行为。你可以寻找大量流量的来源、频率以及访问的目标等信息,这些都可能是攻击者的痕迹。

3. IP追踪:通过攻击发生时的IP地址,使用网络工具进行IP追踪,帮助你确定攻击者的地理位置。但需要注意的是,攻击者很可能使用代理服务器或者虚拟私人网络(扶Q)等工具来隐藏真实IP地址,所以这个方法并不总是有效。

4. 寻求专业帮助:如果你觉得自己无法处理这个问题或者需要更高级的技术支持,可以考虑寻求专业的网络安全团队或者咨询公司的帮助。他们有更深入的技术知识和丰富的经
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

9

主题

129

回帖

461

积分

中级会员

Rank: 3Rank: 3

积分
461
发表于 2023-11-3 08:25:00 | 显示全部楼层
让他背上案底 以后做什么都不好做 对付恶人请你一定不要手软
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

0

主题

158

回帖

392

积分

中级会员

Rank: 3Rank: 3

积分
392
发表于 2023-11-2 22:49:00 | 显示全部楼层
你好,我是xiyu.pro的站长,我的qq是20702001,微信是cicicirururu,方便加一下我吗,我用一下攻击者的身份信息和攻击截图报案,十分感谢
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

145

主题

1565

回帖

4721

积分

论坛元老

Rank: 8Rank: 8

积分
4721
发表于 2023-11-2 22:06:00 | 显示全部楼层
支持,细说下怎么不小心登录到他服务器的
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

4

主题

95

回帖

328

积分

中级会员

Rank: 3Rank: 3

积分
328
发表于 2023-11-2 18:15:42 | 显示全部楼层
两刀砍死他亲妈
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

27

主题

471

回帖

1483

积分

金牌会员

Rank: 6Rank: 6

积分
1483
发表于 2023-11-2 20:55:18 | 显示全部楼层
@zxq1998@Carlos出来对线了
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

22

主题

1781

回帖

4236

积分

论坛元老

Rank: 8Rank: 8

积分
4236
发表于 2023-11-3 08:59:00 | 显示全部楼层
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

展开

QQ|Archiver|手机版|小黑屋|全球主机交流论坛备用站

GMT+8, 2024-11-1 06:49 , Processed in 0.046442 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表