舌战群儒，我不是孔明他们也不是儒生，奈何对方人多

[jeremysky]

     今早群里有个小伙伴发了一个新闻的帖子，链接如下
     http://hb.qq.com/a/20160729/027404.htm
     然后一群人就在那讨论这个是怎么被发现的，我自己的看法如下：
     1 、搞了快两年才被发现，这个论坛肯定是国外被屏蔽的网站，嫌疑人是翻墙发帖，所以如果 WJ 不拿站或者没有和国外的监管方合作，是无法确定这个发帖人的 IP 的；
     2 、最可能的侦破方向是收款账号，因为涉及到经济利益需要收款，这个是最直接而且也很难匿名的。
     但是群里小伙伴们不同意我的说法，他们认为是通过技术手段来侦破的，说在什么时间使用了哪个 IP 访问了什么内容 ISP 那的日志以及 DNS 的记录都一清二楚。我觉着这个的前提是能够确定发帖人的 IP 才能反推来查日志，国外的这类网站怎么可能配合你把他们的访问日志给你分析呢？而且这个大人内容在国外也是合法的，国外的监管机构也不会鸟你的。你只能确定到嫌疑人翻墙之前的动作，翻墙之后他做了什么你怎么会有日志呢？
     在他们眼里国内电信运营商配合 GFW 就是神一样的存在，查出干了什么事的 IP 就是小菜一碟，我已无力反驳。

[firefox12]

主要还是汇款吧， 通过收款人来查，否则应该比较难。 GFW 是可以的记录你访问外网的 ip ， 如果你使用了 tor 或者翻墙 就很难了。 再者翻墙的 vps 供应商里有很大可能就是 GFW 内鬼，所以你们其实是在裸奔！

如果技术非常好，还有很多方案来查，提供空间的空间商和域名商，它们会不会被迫的泄漏你的资料。

总之和整个国家机器战斗，你被暴露的可能性时非常大的。

[firefox12]

再一条，你电脑里的 360 啊， qq 啊， 应该很容易帮 zf 找到他们想要的信息。说不定还有 windows

[manhere]

这种钓个鱼就行了吧？

[Zzzzzzzzz]

不是 SSL 的话， 根据 POST 的内容、发帖的时间和访问的 URL 都可以当特征做筛选， 以前网赚界流行做网盘网赚时有很多人在 X 站引流， 做的网盘是国外的， 收款方式是国际版 paypal ， 被抓被约谈的不少的

[jeremysky]

@firefox12 说的很对。别人就是发个大人帖，我觉着也不大可能用多牛掰的技术去整，收款的信息还是很大的一个暴露方向。

[jeremysky]

@manhere 是嘛，钓鱼给汇个款就一目了然。

[jeremysky]

@Zzzzzzzzz 有道理，不过这个技术我不太懂。如果抓包分析的话从哪头抓呢？没源头 IP ，那是在终端网站抓么

[Yourdaye]

为啥我的第一反应是：舌战群嬬.........

[SpicyCat]

在国外论坛发也犯法？

[firefox12]

你以为国外论坛就没有钓鱼的和潜伏者？

[Zzzzzzzzz]

@jeremysky 不用抓包啊, 不走 SSL 或者走加密代理的话， 运营商留存的记录里一清二楚.

[jeremysky]

@Zzzzzzzzz 高科技就是高科技啊，这么看来岂不是上 VPN 甚至 tor 也无用-_-

[Zzzzzzzzz]

@jeremysky 这些恰恰可以饶过， 一方面你连接的不是目标 IP ， 另一方面也会加密， 运营商拿不到明文记录，不过 tor 也有钓鱼节点.