貌似找到攻击我们短信接口的 ip 了，如何继续深挖？

[ksc010]

通过分析日志，发现大部分 ip 都是不同的，但是有一个 ip 从有日志记录开始一直请求短信
我用 nmap 扫描了一下

Not shown: 828 filtered ports, 164 closed ports
PORT STATE SERVICE VERSION
900/tcp open omginitialrefs?
1723/tcp open pptp?
|_pptp-version: ERROR: Script execution failed (use -d to debug)
12174/tcp open ssh OpenSSH 6.6.1 (protocol 2.0)
| ssh-hostkey:
| 2048 xxxxx(RSA)
|_ 256 xxxx(ECDSA)
16018/tcp open ms-wbt-server Microsoft Terminal Service
18040/tcp open ssh OpenSSH 6.6.1 (protocol 2.0)
| ssh-hostkey:
| 2048 xxxx (RSA)
|_ 256 xxx (ECDSA)
19315/tcp open ms-wbt-server Microsoft Terminal Service
20031/tcp open ms-wbt-server Microsoft Terminal Service
54045/tcp open unknown
Service Info: OS: Windows


试了下 ssh 可以 可以连通（提示要输入密码了）

百度下 ip 是 江苏省常州市 电信的

[burringcat]

干他！！

[dd0754]

d 他啊

[opengps]

能偷短信，人家攻击者自己不会那么傻的，估计是谁家的服务器被黑了当肉鸡用

[PHPer233]

这只是个跳板而已，很难找到真正的攻击者。

[waynexu]

兄弟，我有个业务想跟你聊聊，跟短信业务相关的。方便加个联系方式不。我的 vx ：waynexzw

[m0cha]

还有个问题，nmap 扫描在国内是合法的吗？

[wanguorui123]

这只是肉鸡而已