xixixicat
V2EX  ›  问与答

合计被盗刷了 2000 元的 cdn 费用,帽子叔叔不立案,还有什么办法惩治到他吗

  •  
  •   xixixicat · Jan 31, 2024 · 7248 views
    This topic created in 1007 days ago, the information mentioned may be changed or developed.

    九月底网站被攻击,11 月 2 号有人在我的博客评论区贴了一个链接,我才了解攻击者的信息。

    那个朋友被盗刷了华为云 1500 元,我被盗刷了阿里云 cdn500 元,并且过了几天又有人加我微信说自己也被盗刷了 cdn ,我觉得这个攻击者专门干这种损人不利己的事情。

    我们在两个城市报警,帽子叔叔都没有立案,他在东北报案那边的帽子叔叔说 你网站本来就是开放的,他只是访问频率高了一点,不算是攻击你的网站。

    我在西安报案,为了报案请了一天假结果更无助,西安这边的帽子叔叔说让我去网 an 大队报案,说他们派出所没有相关的专业技能,办公室打印机坏了都不会修。我就去了 wang 安大队,结果网 an 大队的门都进不去,大队的人说他们只对帽子叔叔内部提供技术支持,不受理报案又让我回去找派出所。然后我又回去找派出所帽子叔叔,帽子叔叔给我录了笔录让我回去等消息,也没有立案。

    最令人生气的是 我把我被攻击的遭遇发在了博客上,结果他在工信部把我举报了,说我泄露他的个人隐私,害得我下了工信部备案。

    我现在知道这个攻击者的个人信息,有什么办法可以惩治到他吗

    xixixicat
    xixixicat
    OP
    Jan 31, 2024❤️1
    1
    因为提示我必须在注册 1004 天后才能发此贴,我不确定是那个词语触发了敏感词系统,所以对原话词语进行了修改。如果看起来有点费劲,我说一句抱歉。
    这是 高手查出攻击人的地址 https://xiyu.pro/2023/11/19/31/
    这是我发的博客的地址 https://xiyu.pro/2023/11/19/31/
    这是攻击者的个人信息 姓名:张*强
    qq 号码:1185209862
    github:github.com/zxq1998
    使用域名:zxqme.com 、zxq1998.top
    地址:山东省淄博市张店自创五金建材综合商店
    xixixicat
    xixixicat
    OP
    Jan 31, 2024
    2
    对了,自从发博曝光他以后,我的网站现在每天都被 cc 攻击,不过现在已经不用国内 cdn 了,感谢 cf 的免费 cdn 可以让我这种菜鸟也不怕被攻击
    connor123
    connor123
    Jan 31, 2024
    3
    精彩
    28Sv0ngQfIE7Yloe
    28Sv0ngQfIE7Yloe
    Jan 31, 2024
    4
    Github 主页 not found 了,感觉像是那种掌握了初级技能的在无差别攻击
    xixixicat
    xixixicat
    OP
    Jan 31, 2024
    5
    @Morii 他被高手打电话询问以后,把自己的部分互联网账号注销了
    28Sv0ngQfIE7Yloe
    28Sv0ngQfIE7Yloe
    Jan 31, 2024
    6
    @xixixicat #5

    我开了下盒,能开到他的手机和两个住址,还有一个脱敏的身份证号。
    superrichman
    superrichman
    Jan 31, 2024
    7
    不是大网站,没有造成重大损失,都不会去查的。
    IsA26hN4DcQDS7Z9
    IsA26hN4DcQDS7Z9
    Jan 31, 2024
    8
    有身份证号了,走起诉吧,举证试试。

    刑事自诉,破坏计算机信息系统罪,

    一般很难立案,不立案的话申请检察院监督一次,还不立案就没办法了
    xixixicat
    xixixicat
    OP
    Jan 31, 2024
    9
    可以麻烦您私发我邮箱吗,十分感谢 [email protected]
    xixixicat
    xixixicat
    OP
    Jan 31, 2024
    10
    @Morii 可以麻烦您私发我邮箱吗,十分感谢 [email protected]
    xixixicat
    xixixicat
    OP
    Jan 31, 2024
    11
    @Raynard 我们三个人合计损失了大约 3000 元的 cdn 盗刷费用,不知道会不会立案
    IsA26hN4DcQDS7Z9
    IsA26hN4DcQDS7Z9
    Jan 31, 2024
    12
    @xixixicat 我看了看系统,山东没有“破坏计算机信息系统罪”的刑事自诉选项,你看看别的选项能符合吗,

    联合起诉,只要能立案,法院刑事庭给他发个传票,正常人都得吓半死
    beijing999923
    beijing999923
    Jan 31, 2024 via Android
    13
    诈骗按金额但是其他罪名不按金额吧,去检察院
    djnwzs
    djnwzs
    Jan 31, 2024
    14
    你的证据是通过非法手段获取的,感觉不好弄啊
    19cm
    19cm
    Jan 31, 2024
    15
    @Raynard #12 那个是没经验的,人家反手一个污蔑反诉,你咋办,你律师现在都没请,你怎么得到的对方的身份证号的?说自己社工?
    19cm
    19cm
    Jan 31, 2024
    16
    @Raynard #12 而且你自己如果不能提供对方的身份证号就没办法起诉,这是个死节, 还是去请个律师吧
    x86
    x86
    Jan 31, 2024❤️3
    17
    出点钱找个小混混上门打一顿好了
    28Sv0ngQfIE7Yloe
    28Sv0ngQfIE7Yloe
    Jan 31, 2024
    18
    @xixixicat #10

    不可以,我只是说明了途径,不能把别人的隐私直接发给你


    @tianzi123 #16

    没有身份证也可以起诉的,并没有你说的这种死循环
    dianso
    dianso
    Jan 31, 2024
    19
    找 f 帽子叔叔
    woshinide300yuan
    woshinide300yuan
    Jan 31, 2024❤️2
    20
    你网站 16 号的那条评论,你现在也没有改。 = =
    记录一次网站被山西淄博张*强攻击的回顾

    山西木有淄博~
    ExplodingDragon
    ExplodingDragon
    Jan 31, 2024
    21
    找专业律师咨询 X
    找 V2EX 网友扯皮 ✓
    skyflower
    skyflower
    Jan 31, 2024
    22
    手机号 2 个是吧,一个 185 开头,一个 186 的
    iqoo
    iqoo
    Jan 31, 2024
    23
    虽然但是,cdn 不限速早晚会被刷破产的,脚本少年用千兆宽带压测一天就血亏了。
    jookr
    jookr
    Jan 31, 2024
    24
    印象好像在 LOC 发过一次吧?
    stinkytofu
    stinkytofu
    Jan 31, 2024
    25
    @xixixicat #11 你怎么证明别人是盗刷, 警察说的对啊, 你本来就是开放的, 他只是访问的快了点。 还想起诉, 根本不可能的。只会浪费你的时间
    IsA26hN4DcQDS7Z9
    IsA26hN4DcQDS7Z9
    Jan 31, 2024
    26
    @tianzi123 没有身份证号一样起诉,并且身份证号不是个人隐私。

    取证过程有的是办法能规避风险,污蔑的反诉没那么容易认定,被起诉了不等于名誉受损
    ewBuyVmLZMZE
    ewBuyVmLZMZE
    Jan 31, 2024
    27
    我当年阿里云 OSS 放博客图片,没加流控啥的,短短 1 小时被某个上海 IP 刷了 3000 块,直到阿里云余额不足。从那以后我就再也没用过类似服务,我就一台固定宽带的小鸡,你想怎么刷就怎么刷。
    junhua13
    junhua13
    Jan 31, 2024 via Android
    28
    @Morii 大佬怎么做到的
    totoro625
    totoro625
    Jan 31, 2024❤️5
    29
    “我不小心登录到了服务器上”
    那这个服务器可能也是攻击者获取的肉鸡

    “以上 IP 曾经绑定的域名为”
    这个 IP 以前用过的都被误杀了

    你的证据链的这两个环节都有可能误会并网暴了一个不相干的人

    虽然你是受害者,但是你现在也是违法者
    不管你是不是为了挽回自己的损失,试图用法律手段严惩他人
    也不管那个攻击者是否很蠢就是那个 CarlosZhang 没给自己做任何防护
    你都侵犯了他人隐私,并非法入侵计算机

    先保护好自己
    woshicixide
    woshicixide
    Jan 31, 2024
    30
    我们做积分商城 saas 的,然后有些开发者客户积分被机刷,导致我们也被跟着机刷,cdn 费用一下子往上飙
    基本没啥办法,ip 被封得多了,必然导致被误杀的人数也上去了
    找 jcss 说基本也是没法立案
    cnkuner
    cnkuner
    Jan 31, 2024
    31
    证据不足,根本没法确定是那个人在刷你的流量。
    破坏计算机信息系统罪是无法自诉的。
    可以和云服务商协商相关费用。
    SenLief
    SenLief
    Jan 31, 2024
    32
    大概率就算是打官司也赢不了,你和法官说他刷了你几千块钱,但是你地址是公开的,你没做限制,很难取证,哎。
    dontLookAvatar
    dontLookAvatar
    Jan 31, 2024
    33
    遇到这种疯狗确实难受
    elonlo
    elonlo
    Jan 31, 2024
    34
    以暴制暴
    qeqv
    qeqv
    Jan 31, 2024
    35
    你就不怕网暴错了?网络上查到的信息真实性有几分?
    28Sv0ngQfIE7Yloe
    28Sv0ngQfIE7Yloe
    Jan 31, 2024
    36
    @junhua13

    就是常见的那几个社工库
    dhb233
    dhb233
    Jan 31, 2024
    37
    没准就是那个人家里的服务器被黑了,那个“高手”不也很容易登陆到他的服务器上了吗?
    JensenQian
    JensenQian
    Jan 31, 2024 via Android
    38
    就是别用国内按量计费 cdn,oss 的
    图床博客什么放国外 vps 上
    WebKit
    WebKit
    Jan 31, 2024 via Android
    39
    给博客上 CDN 的还是有钱😂
    JIUBASHI
    JIUBASHI
    Feb 1, 2024 via iPhone
    40
    话说回来,你这损失加起来大概是还不够办完这个案子的经费的
    MXMIS
    MXMIS
    Feb 1, 2024
    41
    社工找到,上门真实他
    VxJiahua
    VxJiahua
    Feb 1, 2024 via Android
    42
    你不会以为报警能解决问题吧,真傻
    navalore
    navalore
    Feb 1, 2024
    43
    先把山西淄博改了,看着实在是...
    navalore
    navalore
    Feb 1, 2024
    44
    改个标题很难吗,这么久了没改
    liuliuliuliu
    liuliuliuliu
    Feb 1, 2024
    45
    我比较好奇如何在工信部举报别人的网站泄露个人隐私?
    buytraffic
    buytraffic
    Feb 1, 2024
    46
    吃一堑长一智吧,这种事你优先问律师才是正确的,这边虽然人才多,但是你这事属于很常见的行为,网上本来就小人多。
    非必要不要用国内的机子和配套服务了(什么 CDN 、图像存储都是吃钱不眨眼的),我之前一个服务性质的平台都莫名其妙有人给我打到进黑洞还是啥,类似于强制停机,找谁都没用(最直接的找服务商都无用,人只是普通员工没有给我开机的权限),我也不是技术根本查不到对方是谁。
    你做的业务如果敏感容易被人惦记,那优先买带有保护的机,大陆以外的选择很多,同样的价格买个路线好使的应该很容易。如果用国内机子,没必要 CDN 吧,国内用户访问国内机子速度本身就快。我不是专业人士,如果有些知识没说对没用对还请大佬们指教
    buytraffic
    buytraffic
    Feb 1, 2024
    47
    惩治对方的方式,如果不考虑合法性,你可以找人去他家里揍他,可以轰他手机号,可以拿他信息去注册一些敏感网站或者开盒全部信息含“罪行”挂推和 tg 给他开个频道放上去。

    合法得问律师,看律师有什么对策。
    winglight2016
    winglight2016
    Feb 1, 2024
    48
    这一帖,信息量巨大,学习了不少( U•ェ•*U
    duanxianze
    duanxianze
    Feb 1, 2024
    49
    证据不足,而且损失不大,算了吧,就当长个教训,提升下技能吧
    chinaguaiu
    chinaguaiu
    Feb 1, 2024
    50
    我就说看着这人名眼熟,原来这人还没被抓啊
    supuwoerc
    supuwoerc
    Feb 1, 2024
    51
    线下去找他父母邻居说,就算得不到赔偿也让他周围邻居啥的知道他是个坏逼
    wukaige
    wukaige
    Feb 1, 2024
    52
    损人不利己,这种人就是单纯的坏,建议以暴制暴,有事没事搞它两下,就当日常活动了。
    uibobo
    uibobo
    Feb 1, 2024
    53
    直接去他家
    xixixicat
    xixixicat
    OP
    Feb 1, 2024
    54
    @woshinide300yuan 马上改版博客的时候就改,谢谢提醒
    xixixicat
    xixixicat
    OP
    Feb 1, 2024
    55
    @jookr 你说的是那个主机论坛吗,那个是找到攻击者真实身份的高手发的,也是他给我说的攻击者信息。我们随后报警无果
    xixixicat
    xixixicat
    OP
    Feb 1, 2024
    56
    @stinkytofu cdn 盗刷 cdn 确实是犯罪行为,你可以简单的类比与脚本薅羊毛,是那个警察瞎糊弄
    xixixicat
    xixixicat
    OP
    Feb 1, 2024
    57
    @syhily 有的人很坏的,而且阿里的流控加了跟没加一样,倒是腾讯的比较合理
    xixixicat
    xixixicat
    OP
    Feb 1, 2024
    58
    @totoro625 证据链包括张*强的互联网侧写,例如 1.截至发现他攻击时,他的域名还绑定在那个服务器上,2.张*强有 tg 账号,博客里有服务器运维相关的内容。天下有这么巧合的事吗...
    xixixicat
    xixixicat
    OP
    Feb 1, 2024
    59
    @qeqv 证据链包括张*强的互联网侧写,例如 1.截至发现他攻击时,他的域名还绑定在那个服务器上,2.张*强有 tg 账号,博客里有服务器运维相关的内容。天下有这么巧合的事吗...
    @dhb233
    dhb233
    dhb233
    Feb 1, 2024
    60
    @xixixicat 很合理啊,一个技术很烂的运维,运维了很多服务器,都被攻破了。人家自己的服务器绑自己的域名,这太正常不过了。
    看起来那个流程就是,拿到了攻击源 IP ,源 IP 反解域名,域名注册信息去查对应的人。但是这个没法证明攻击源 IP 是自己要攻击你的啊。感觉很明显就是被控的肉鸡。。。

    哪个攻击者会傻到用自己的真实服务器刷你的流量,自己的流量不要钱的吗?

    人家一个五金店,跟你有竞争关系?跟你什么仇什么怨要刷你的流量?
    skyworker
    skyworker
    Feb 1, 2024
    61
    @xixixicat 怎么才能证明对方是 "盗刷 CDN” 还是不小心压住了键盘的 F5?

    并且, "盗刷 CDN”这个罪名, 我好像没有听说过
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5511 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 147ms · UTC 03:03 · PVG 11:03 · LAX 19:03 · JFK 22:03
    ♥ Do have faith in what you're doing.