V2EX › DevHjz 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2023-07-25 19:54:14 +08:00

回复了 airycanon 创建的主题 › 问与答 › 家人的 Apple ID 开了双重认证，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒

@alihbaba 对的，当时我也查到信息了，不知道能不能挖出什么有用的。

2023-07-25 13:49:52 +08:00

回复了 airycanon 创建的主题 › 问与答 › 家人的 Apple ID 开了双重认证，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒

@alihbaba 239-240 楼里我扫了子域名，那几个 IP 开放的端口不止 80 ，还有其它端口，跑着各种服务。
27.0.192.153 Ports 80 443 888 8888 9090
45.116.215.33 Ports 80 443 9090
103.229.183.139 Ports 80 443 888 9090
OpenSSH 全部都在 9090 端口。

2023-07-24 23:14:16 +08:00

回复了 airycanon 创建的主题 › 问与答 › 家人的 Apple ID 开了双重认证，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒

另外补充：qnclywm.cn 的子域名信息：
book 27.0.192.153
ksad 45.116.215.33 这个似乎是个 API 。
wechat 45.116.215.33 这个有个按钮跳转微信。

2023-07-24 23:02:28 +08:00

回复了 airycanon 创建的主题 › 问与答 › 家人的 Apple ID 开了双重认证，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒

@airycanon @alihbaba
我通过技术手段扫子域名+反查 IP ，查找到以下信息：
yime888.com 下的子域名有：
app 和 app2 解析到 103.229.183.139 ，Hostnames 为 app.bahpxmz.cn ，无 Whois 信息；
download 解析到 45.116.215.33 ，Hostnames 为 download.yime888.com ；
study 、talking 、v 、vip 、wm 解析到 27.0.192.153 ，Hostnames 为 book.qnclywm.cn ，注册者: 韩**
注册者联系人邮件: QQ 邮箱
所属注册服务机构: 阿里云计算有限公司（万网）
这个网站似乎还有开发多款软件，不知道有没有问题，供参考。