V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
0daybreak
V2EX  ›  分享发现

刚装完黑苹果,发现一个异常流量,求安全大佬看看

  •  
  •   0daybreak · 2023-06-13 19:00:44 +08:00 · 2227 次点击
    这是一个创建于 527 天前的主题,其中的信息可能已经有所发展或是发生改变。

    从这里下载的EFI

    官网下载的安装镜像,一路安装好后了,在路由器上就看到了几条奇怪的流量,如图所示的 d.ssk.moe https://64.media.tumblr.com/eba85e330d01ac7fa7e3898993e06658/d1b29650f2f371e8-39/s1280x1920/56a80cc16883aa2fbea64b73c9022fbc68070f61.jpg

    打开这个地址后是一个人主页 https://64.media.tumblr.com/ffcfb2fe9709b548ac46b999827f50d4/d1b29650f2f371e8-e4/s1280x1920/c25ec6997e9a6f203e9b5759fc7cff187fa5befd.pnj

    在 github 上搜索 ssk.moe,发现下面的信息 https://64.media.tumblr.com/14fed912773611e215048b73537f5a91/d1b29650f2f371e8-f9/s1280x1920/b84d0bffe4dd34505beeed2e3c27b91a317efbfa.pnj

    搞不清楚是干嘛的,于是就拔了网线。。 求安全大佬把把脉!

    9 条回复    2023-06-14 01:19:58 +08:00
    wowofe
        1
    wowofe  
       2023-06-13 19:08:46 +08:00 via Android
    看最后 luci-app ,openwrt 路由器的包,带 UI 的。
    python35
        2
    python35  
       2023-06-13 19:31:44 +08:00
    我经常用这个人做的分流测试网站 能看到分流配置是不是对的
    9544
        3
    9544  
       2023-06-13 19:48:07 +08:00
    https://ip.skk.moe/

    路由器里的某插件使用了这个服务吧。
    yaott2020
        4
    yaott2020  
       2023-06-13 19:49:00 +08:00 via Android
    @9544 他是 ssk 不是 skk
    zhengjian
        5
    zhengjian  
       2023-06-13 20:07:59 +08:00
    d.skk.moe 好像是 skk.moe 博主的 Google 统计代理,是不是某个服务手抖打错字母了😂
    你看你的第一张截图里,第一个访问的就是 d.skk.moe
    y1y1
        6
    y1y1  
       2023-06-13 20:19:42 +08:00
    难道不是 openclash 的 ip 属地查询吗
    y1y1
        7
    y1y1  
       2023-06-13 20:20:43 +08:00
    好吧,是 ssk 不是 skk ,无视我说的话。。
    0daybreak
        8
    0daybreak  
    OP
       2023-06-13 20:56:43 +08:00
    @zhengjian skk 这个是我自己想看看地址是什么网站,但打错了😂
    camus
        9
    camus  
       2023-06-14 01:19:58 +08:00
    看 commit 的注释,其实是删除这个链接
    发生在 luasrc/view/vssr/status2.htm
    感觉就是打错了

    应该检查你的软路由系统是不是太老了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1552 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 17:05 · PVG 01:05 · LAX 09:05 · JFK 12:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.