直接找个 LTE MODEM 拨号上网，一边看游戏直播一边刷手机营业厅，到剩几块钱的时候就断开

@wupher 不过，以这种手段污蔑对手，肯定不是产品、运营的独断，制定具体实施计划的时候为啥也不征求一下开发和安全那边的意见，最后做到现在这一步，不仅收效不大，反而给对手以口实。

问题是 python 默认的字符串内码和平台有关，和系统有关。

@jotsai 这两个还搞了全网页 JS 化。

@wupher 我反正想知道他们怎么锁定作业帮的副总这个具体人物的。难道他们注册的时候输入了真实信息？或者读取了手机卡的本机号码和 /或通讯录来分析？

还是在安卓手机上写一个，短信平台发没诚意

三大运营商都是 344，虚拟运营商是 434

直接淘宝买一张香港移动或者香港联通的卡，再注册，要求验证码激活，大陆手机号无效的时候写这个卡的号码。

@silymore 那些组织老以为可以通过资源和编译器版本等对方能控制的信息来确认开发者的国籍，殊不知这些都可以欺骗的。

@crab 不需要注册 N 个，只需要过一段时间注册那个算法在那个时间段能生成出来的一个域名就行。当时 Conficker 会疯狂轮询根据 DGA 算法生成的一堆域名，只要有一个成功就上线了。

@oh 不需要三百多个，没必要每天换一个。但是用了 DGA 技术生成 C&C 服务器域名的恶意软件一般作者实力雄厚，能随时买起大量域名。国内用这个玩意的恶意软件比较少。
DGA 技术： https://en.wikipedia.org/wiki/Domain_generation_algorithm

表示自己 132 开头 的普通联通号 一周能收到五六个轮子的电话。

@yech1990 那只能证明作业帮干这个事情的人不属于他们或者东家百度的安全团队，居然连这点意识都没有。

@skiplow 这种事情已经属于黑客攻击了，为啥他们不交给安全团队的人来干。

@yech1990 果然他们读了 SIM 卡的本机号码么。

@nekota 问题是仅仅从 IP 是不能确定公司内部的网络拓扑结构的，不能确定哪个 IP 是副总的。

@bkmi 桌面软件 Web 化的歪风要刹一下车了

@Tink 也是，现在很多被墙的大站都能绑定国内手机了，Twitter 15 年之前还不行，现在都可以了。

送她笔记本，不如教会她 C 语言、C++、离散数学、算法导论、组成原理、数据库原理、网络原理、编译原理等（写完了才发现是文科，那就教会她计算机文化基础和信息安全文化基础吧）

@Acirno 如果是移动网络，有 IP 就能查到 IP 拨号（ GPRS/3G/LTE ）的记录，其中至少包括设备 IMEI、手机卡的 IMSI、手机号以及手机号的关联信息、拨号时手机的基站信息。有了设备 IMEI，能查出这个 IMEI 使用过的所有手机卡和（手机号），以及这个手机关联过的全部基站信息、在这个手机上使用过的所有手机号关联过的全部基站信息。
有了手机号，就能查出绑定和绑定过这个手机号的所有社交账号。
有了基站信息，就能大致确定这台手机和这个手机号出现过的地理位置轨迹。