全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1586|回复: 18
打印 上一主题 下一主题

这样的私有云存储应该无法攻破了吧

[复制链接]
跳转到指定楼层
1#
发表于 2019-12-30 09:51:36 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
本帖最后由 熊猫酿酒 于 2019-12-30 10:11 编辑

首先只有固定的IP可以登录服务器,其次。这个服务器只有每天的特定时间才会开放80、443端口2个小时。

服务器反向代理,只能使用指定的代理服务器才可以连接访问本网站服务器。代理服务器有多个,不定期会变化,因此你最多只能知道代理服务器IP,不能知道我真正服务器的IP。

登录页面隐藏在特定的二级目录下,二级目录的名称不是固定的,每天变一次,通过特定的算法生成,访问之前要在本地电脑打开一个应用程序得出二级目录的名称,如果访问首页就是404。

服务器要验证访客的浏览器版本和浏览器宽度,只有指定的浏览器旧版本才能访问,同时浏览器窗口必须再950-900px宽度才可以进行下一步,在30秒内没有调整的服务器将抛出500错误。

网页部分只接受特定城市的IP访问,访问之前必须首先输入验证码,这个验证码是由另外一台服务器上建设的独立站点生成的,它们的规则也是和私有云服务器的算法一致,这个验证码站点也只向特定城市的用户开放访问权限。之后才进入输入密码的界面。输入密码的同时必须坚定用户本地的私钥,如果不匹配也不能通过。

怎么样够可以了吧?
推荐
发表于 2019-12-30 10:05:29 | 只看该作者
只要服务能访问,就没有攻不破的,就看代价够不够了。
技术上难以突破的话还有社工,各种欺骗方式,实在不行的话偷服务器拿硬盘数据。
最low的方式把你绑了拿把刀架着你,让你说出服务器登录方式和账号密码,不说就砍掉jj,再牛逼的加密也没用。
推荐
发表于 2019-12-30 11:00:05 | 只看该作者
难道楼主不知道VPN的真正用途吗
19#
发表于 2019-12-30 14:55:27 来自手机 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
18#
发表于 2019-12-30 13:57:36 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
17#
发表于 2019-12-30 13:30:59 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
16#
发表于 2019-12-30 11:13:37 | 只看该作者
dark32 发表于 2019-12-30 10:05
只要服务能访问,就没有攻不破的,就看代价够不够了。
技术上难以突破的话还有社工,各种欺骗方式,实在不 ...


不说就砍掉JJ
dtkevin 该用户已被删除
14#
发表于 2019-12-30 10:55:10 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
13#
发表于 2019-12-30 10:45:40 来自手机 | 只看该作者
最稳的方法是申请个微信收款,登录首页就是个二维码,收5元后可下一步。下一步是收一万元,再下一步。。。最后真系能登录能的,是需要支付只有你自己知道的4位数金额。你会发现每天偶尔能收到5元10元的。
12#
发表于 2019-12-30 10:36:07 | 只看该作者
熊猫酿酒 发表于 2019-12-30 10:08
服务器使用反向代理  你也获取不到真实服务器IP呀,另外找到我也得先得到服务器信息才行? ...

是比较安全,但不是绝对。
如果不计代价要把你找出来还是有办法的
查下是哪家服务商提供的反代,通过这家服务商拿到你的用户资料,就算你填的虚假资料还是能找到真实服务器信息,能找到真实服务器就有办法找到你,当然这个代价就不是一般的大了。
而且你的XX图也不值钱。
11#
 楼主| 发表于 2019-12-30 10:08:16 | 只看该作者
dark32 发表于 2019-12-30 10:05
只要服务能访问,就没有攻不破的,就看代价够不够了。
技术上难以突破的话还有社工,各种欺骗方式,实在不 ...

服务器使用反向代理  你也获取不到真实服务器IP呀,另外找到我也得先得到服务器信息才行?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-9-8 14:57 , Processed in 0.068800 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表