20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: QQLOG

复制本贴地址

作者: dancer [dancer]

论坛用户

本帖由 [Achieve] 从 << 网络集成 >> 转移而来

今天，在上和147000聊天许久。突朋友老婆258000告知，他的号已被盗。狂晕，原来自己和
那个盗号人聊了半天。气愤之余，想查查和我聊天的人。（他说自己在南昌，可日志中根本
无南昌IP出现，到是有什么美国，韩国，葡萄牙，台湾，江苏等IP，出现最多的为北京IP段故
认为他真正位置为北京）通过天网防火墙的日志时间段和QQ聊天时间段查看。列出较有代
表性几条记录列下：
[xx:xx:xx] 61.50.xxx.xxx试图连接本机的木马冰河[7626]端口，
TCP标志：S，
该操作被拒绝。
[xx:xx:xx] 61.49.xxx.xxx尝试用Ping 来探测本机，
该操作被拒绝。
[xx:xx:xx] 24.233.xxx.xxx试图连接本机的6881端口，
TCP标志：S，
该操作被拒绝。
[xx:xx:xx] 61.51.xxx.xxx试图连接本机的445端口，
TCP标志：S，
该操作被拒绝。
考虑能不能有办法查出他的物理位置，或者是他的更详细资料。嘲讽一下他的“黑客技术”
另外，它的真名和银行卡号我已经套出来了（银行卡号不一定是真）；外加详细日志和
聊天记录。请高手们进言或露两手羞一羞那个骇客。

地主发表时间: 04-02-19 00:17

论坛: 菜鸟乐园