查询某些 ip 时会给出威胁提示，请问这些数据从哪里来的？
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的
• 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
This topic created in 3359 days ago, the information mentioned may be changed or developed.
 |
1
https://www.abusix.com
类似这个就有，这样的数据库收费的比较多，免费的也有一些，Google 一搜一大堆的 |
1 |
SlipStupigAug 26, 2017
2
全球部署 honeypot，然后检查一些行为，然后入库
|
 |
4
|
 |
jiyulinAug 26, 2017 via Android
5
如果安全产品开放数据的话，可以用这些
比如阿里云天天提示我有公里，而且日志里可以读取攻击 ip |
 |
t6attackAug 27, 2017
6
你自己在家里就能获取到一些。宽带有公网 IP，然后监听 1433、445 等端口，把给你发数据的 IP 记下来就可以了。
服务器可以获取更多。 |
|
t6attackAug 27, 2017
7
最简单的姿势，在家里，把 DMZ 打开，或者把端口映射做好。然后：
nc.exe -vv -L -p 1433>F:\1433log.log 一天下来，就能捕获一堆攻击数据。 |
 |
ihackuAug 29, 2017
8
|
Select Language