工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的
• 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
这是一个创建于 3071 天前的主题，其中的信息可能已经有所发展或是发生改变。
查询某些 ip 时会给出威胁提示，请问这些数据从哪里来的？
 |
1
SharkIng 2017 年 8 月 26 日  1
https://www.abusix.com
类似这个就有，这样的数据库收费的比较多，免费的也有一些，Google 一搜一大堆的 |
 |
2
SlipStupig 2017 年 8 月 26 日
全球部署 honeypot，然后检查一些行为，然后入库
|
 |
4
onion83 2017 年 8 月 26 日 1
|
 |
5
jiyulin 2017 年 8 月 26 日 via Android
如果安全产品开放数据的话，可以用这些
比如阿里云天天提示我有公里，而且日志里可以读取攻击 ip |
 |
6
t6attack 2017 年 8 月 27 日
你自己在家里就能获取到一些。宽带有公网 IP，然后监听 1433、445 等端口，把给你发数据的 IP 记下来就可以了。
服务器可以获取更多。 |
|
7
t6attack 2017 年 8 月 27 日
最简单的姿势，在家里，把 DMZ 打开，或者把端口映射做好。然后：
nc.exe -vv -L -p 1433>F:\1433log.log 一天下来，就能捕获一堆攻击数据。 |
 |
8
ihacku 2017 年 8 月 29 日
|
Select Language