国内大厂某业务的服务器
刚偶然发现 1-65535 全开
域名里带有 imm 字样
如果直接以 IP 访问，提示 WAF 防火墙。
大厂就是大厂，全给你开啦，省得费事？
This topic created in 53 days ago, the information mentioned may be changed or developed.
 |
1
蜜罐呗
|
1 |
HardrainSep 15 via Android
2
🍯
|
 |
Soo0Sep 15
3
网络探针，蜜罐？
|
 |
RouterosSep 15
4
第一反应也是蜜罐
|
 |
xqzrSep 15
5
水槽()
|
 |
ajaxfunctionSep 15
6
大概率就是让你扫的
|
 |
bigtwoSep 15
7
调试方便吧
|
 |
datocpSep 16 via Android
8
当年 iptables INPUT 默认不是 DROP 也是这效果。。。
|
 |
413420Sep 16
9
折腾用的
|
 |
7heavenSep 16
10
100%蜜罐
|
 |
11
有的服务器就是故意全开的，或者防火墙用 REJECT 不用 DROP 。这样扫描的结果就是会有 ICMP Port Unreachable 回包，和正常情况下无程序监听端口的效果一样，伪装性更强。
如果是普通防火墙 DROP 模式过滤端口的话，扫描器扫出来会标记 filtered ，反而是一种特征。 |
Select Language