全球主机交流论坛

标题: 这样的私有云存储应该无法攻破了吧 [打印本页]

作者: 熊猫酿酒 时间: 2019-12-30 09:51
标题: 这样的私有云存储应该无法攻破了吧
本帖最后由熊猫酿酒于 2019-12-30 10:11 编辑

首先只有固定的IP可以登录服务器，其次。这个服务器只有每天的特定时间才会开放80、443端口2个小时。

服务器反向代理，只能使用指定的代理服务器才可以连接访问本网站服务器。代理服务器有多个，不定期会变化，因此你最多只能知道代理服务器IP，不能知道我真正服务器的IP。

登录页面隐藏在特定的二级目录下，二级目录的名称不是固定的，每天变一次，通过特定的算法生成，访问之前要在本地电脑打开一个应用程序得出二级目录的名称，如果访问首页就是404。

服务器要验证访客的浏览器版本和浏览器宽度，只有指定的浏览器旧版本才能访问，同时浏览器窗口必须再950-900px宽度才可以进行下一步，在30秒内没有调整的服务器将抛出500错误。

网页部分只接受特定城市的IP访问，访问之前必须首先输入验证码，这个验证码是由另外一台服务器上建设的独立站点生成的，它们的规则也是和私有云服务器的算法一致，这个验证码站点也只向特定城市的用户开放访问权限。之后才进入输入密码的界面。输入密码的同时必须坚定用户本地的私钥，如果不匹配也不能通过。

怎么样够可以了吧？

作者: NVMe 时间: 2019-12-30 09:53
記得之前論壇大佬有教程

作者: 6531306 时间: 2019-12-30 09:53
太多骚操作

作者: vivivivi666 时间: 2019-12-30 09:54
花几十块钱搞个智能插座，每次要用nas的时候开启通电，不用就断电，也不错。

作者: weixiangnan 时间: 2019-12-30 09:55
当然有办法直接上门把你主机抱走

作者: coolday 时间: 2019-12-30 09:56
苹果人脸3D生物识别，电脑摄像头识别OK后可以进入

作者: hkvip8 时间: 2019-12-30 09:59
隐藏的再好,想扒还是能扒出来的

作者: 熊猫酿酒 时间: 2019-12-30 10:00

hkvip8 发表于 2019-12-30 09:59
隐藏的再好,想扒还是能扒出来的

这么6 应该不容易吧

作者: xljbear 时间: 2019-12-30 10:04
然后你用的nginx或apache版本被爆出新漏洞，443和80一开放直接攻破

作者: dark32 时间: 2019-12-30 10:05
只要服务能访问，就没有攻不破的，就看代价够不够了。
技术上难以突破的话还有社工，各种欺骗方式，实在不行的话偷服务器拿硬盘数据。
最low的方式把你绑了拿把刀架着你，让你说出服务器登录方式和账号密码，不说就砍掉jj，再牛逼的加密也没用。

作者: 熊猫酿酒 时间: 2019-12-30 10:08

dark32 发表于 2019-12-30 10:05
只要服务能访问，就没有攻不破的，就看代价够不够了。
技术上难以突破的话还有社工，各种欺骗方式，实在不 ...

服务器使用反向代理你也获取不到真实服务器IP呀，另外找到我也得先得到服务器信息才行？

作者: dark32 时间: 2019-12-30 10:36

熊猫酿酒发表于 2019-12-30 10:08
服务器使用反向代理你也获取不到真实服务器IP呀，另外找到我也得先得到服务器信息才行？ ...

是比较安全，但不是绝对。
如果不计代价要把你找出来还是有办法的

查下是哪家服务商提供的反代，通过这家服务商拿到你的用户资料，就算你填的虚假资料还是能找到真实服务器信息，能找到真实服务器就有办法找到你，当然这个代价就不是一般的大了。
而且你的XX图也不值钱。

作者: Gef 时间: 2019-12-30 10:45
最稳的方法是申请个微信收款，登录首页就是个二维码，收5元后可下一步。下一步是收一万元，再下一步。。。最后真系能登录能的，是需要支付只有你自己知道的4位数金额。你会发现每天偶尔能收到5元10元的。

作者: dtkevin 时间: 2019-12-30 10:55
提示: 作者被禁止或删除内容自动屏蔽

作者: 六神装 时间: 2019-12-30 11:00

难道楼主不知道ＶＰＮ的真正用途吗

作者: zzr 时间: 2019-12-30 11:13

dark32 发表于 2019-12-30 10:05
只要服务能访问，就没有攻不破的，就看代价够不够了。
技术上难以突破的话还有社工，各种欺骗方式，实在不 ...

不说就砍掉JJ

作者: €$¥ 时间: 2019-12-30 13:30
提示: 作者被禁止或删除内容自动屏蔽

作者: 坏苹果 时间: 2019-12-30 13:57
提示: 作者被禁止或删除内容自动屏蔽

作者: q409640976 时间: 2019-12-30 14:55
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)