好文大推！ 还有前面evansliu大的系列文每篇都是获益良多！ 另外有感而发想顺便聊一下前文 #1Q740rwJ http://j.mp/2Amb0iZ [资讯] 一些过滤规则的近况更新 内文提到的关於骗过浏览器在系统挖矿这段的历史先後顺序 其实最开始他们就是先把恶意程式码包进软体起家(Malware/Trojan/Warm) 现在这样算是又绕了回来 (但也不算是走回头路,而是像螺旋整个往前又进化了一圈) 如果有兴趣对挖矿Trojan/script的历史溯源的话,印象是 大概从2011年前後的↓这个点开始整个雨後春笋出现 http://symc.ly/2Agfd9X (堪称挖矿troj界的寒武纪大爆发XD (连结内的 Bitcoin Botnet Mining http://symc.ly/2AoAaO5 及 All your Bitcoins are ours http://symc.ly/2An9i0U 有更多细节) 当时传播利用的主要就是约从2008年起发现的系统漏洞 至於利用漏洞挖矿的方式,记得约2年前我在ptt下文末的推文中 有稍稍简单提到他们如何利用漏洞来挖矿的SOP。 (看文前的题外话:天地良心我还想装年轻,真的无意卖老QAQ) #1MY9l7_g (EZsoft) [请问] virtualbox来测试病毒 https://webptt.com/cn.aspx?n=bbs/EZsoft/M.1451793351.A.FEA.html 直接贴截图帮大家跳过没营养的吵架推文 /掩面 (*//T艹T/) https://i.imgur.com/aYLyF0f.png 虽然上面内容较偏向如何利用漏洞为恶 还是希望以上资讯对於原po想整理出更有效的对抗之道 能提供点绵薄帮助。 因为就像原po内文纲要中揭示的, 最後往往还是回归到大原则 1.勤於更新系统漏洞, 2.安装防护软硬体避免系统裸奔, 3.对於0day的防护,靠沙盒或虚拟系统 来预先隔离高风险的网站浏览和软体使用。 最後再推原PO详尽整理新资讯以及细节上所花费的心血,并期待後续系列文w 敬礼( ￣□￣)/ <(￣一￣ ) <(￣一￣ ) <(￣一￣ ) -- #1Q74bke_ [资安] 索伦之眼 Session Replay 看板 Browsers http://j.mp/2mAPIYv ────────────────────── 大家都对索伦之眼深恶痛绝，固然 Session replay 讨论者众， 但踰矩的营利Ptt爬虫，除了台湾PTT乡民，再没有别国人会为我们讨论。 因此大家请别放弃治疗,不论对哪个议题有兴趣的乡民， 不妨考虑都来 g0v 黑客松提个案吧! ( ￣y▽￣)╯来嘛~来嘛~ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.115.230.116 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Browsers/M.1512099592.A.0E2.html 只要阅读人数还够多,文章内容够有价值,我是觉得不会没意义 :) 其实我和evansliu某些思路还蛮类似的 (握手♪( ￣▽￣)=O=(￣∀￣ )~ ) 为了尽量减少BBS上可被追踪的网路踪迹或IP evansliu大的作法是选择去掉发文前三行 我的作法则是若情况允许,回文的内容也没有很长, 那就拚手速把回文以连推方式呈现 XD 一方面也是因为多数看板推文不纪录IP 二方面提高推文数也算是对自己欣赏的文章略尽推广之力 三者既然爬虫暂时除不尽,那我就先反过来利用它们各自 会抓取推文高的文章放在首页的机制,向其他使用者 推荐我欣赏的好文。 当然代价就是推文後就无法修改+没有文章数+没P币 但是如果有那麽一天,反对恶劣营利爬虫的文章 能持续占据他们的推荐阅读名单,那也算值得 XDDDD ※ 编辑: newclicker (36.226.223.126), 01/16/2018 17:33:27