首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
探索世界的好奇心万岁
Udacity
网易公开课
Godel, Escher, Bach: An Eternal Golden Braid
V2EX  ›  分享发现

丧心病狂,用我的网站查了 100 多万个手机号网易邮箱

  •  
  •   yun · 44 天前 · 3841 次点击
    这是一个创建于 44 天前的主题,其中的信息可能已经有所发展或是发生改变。
    网站有一个功能是验证邮箱是否存在,每次只能查一个。

    上个月邮件通知服务器 CPU 超过 100%,然后排查发现有人利用这个邮箱验证服务查了 100 多万个前缀是手机号的 163 邮箱。像这样类型的 1388039****@163,1868723****@163.com 。

    3 天时间,查了一百多万,也不知道这大兄弟咋查的。

    然后我把这个服务关了。。。
    21 回复  |  直到 2019-10-29 22:59:40 +08:00
        1
    byicer   44 天前 via iPhone   ♥ 1
    黑产利用你网站验证账号?
        2
    uyhyygyug1234   44 天前   ♥ 1
    ‭1000000 ÷ 3 ÷ 24 ÷ 3600 =‬ 3.85 还好还好。
        3
    dji38838c   44 天前   ♥ 1
    加个验证码就好了,用不着关了,还有别的正常用户要用嘛
        4
    yun   44 天前
    @byicer 黑产不黑产不知道,肯定是发垃圾邮件的,不知在哪搞到这些邮件,然后验证真伪再发垃圾邮件。

    @uyhyygyug1234 他要是能慢慢验证还好了勒,高并发,恨不得一下都塞进服务器里。
        5
    yun   44 天前
    @dji38838c 是的,平时也就百多个验证,主要没时间,以后有空再把验证加上去。
        6
    uyhyygyug1234   44 天前   ♥ 1
    @yun 你关了不解气啊,应该要搞些误报,让他也不知道到底有没有,白白浪费时间才好。
        7
    qiayue   44 天前   ♥ 1
    你赚了 100 多万个手机号码了
        8
    wd   44 天前 via iPhone   ♥ 1
    @qiayue #7 你咋这么聪明 小学哪上的?
        9
    caomu   44 天前 via Android   ♥ 1
    @qiayue 不亏是大佬,眼光独到
        10
    opengps   44 天前 via Android   ♥ 1
    这是一种穷举撞库识别无效号码的办法
        11
    yun   44 天前
    @uyhyygyug1234 哈哈,有道理

    @qiayue 没价值,邮箱被暴库的网上一大堆,都是直接查询,没记录的。
        12
    locoz   44 天前   ♥ 1
    多半是黑产在撞库
        13
    Fx8m   44 天前   ♥ 1
    非常好奇是怎样 验证邮箱是否存在 的。
    大佬能不能分享下原理。
        14
    locoz   44 天前 via Android
    @Fx8m #13 很简单,比如注册一下
        15
    Fx8m   44 天前
    @locoz 明显不是
        16
    locoz   44 天前 via Android
    @Fx8m #15 我只是举一个例子,具体的操作方式太多了,利用注册邮箱时的检测接口来判断是否存在只是其中之一。
        17
    yun   38 天前
    @Fx8m 发送邮箱之前,邮件服务器和目的地服务器会有个握手,然后返回握手信息后再发送,验证就是利用前半部分而不发送邮件来验证邮箱是否存在。
        18
    locoz   37 天前
    @yun #17 你好骚啊
        19
    Fx8m   33 天前   ♥ 1
    @yun 我试了 163 139 邮箱 都返回 250 ok

    错误邮箱 RCPTTO 也返回 250 ok 请问大佬是哪里没对吗
        20
    QUIOA   18 天前 via Android   ♥ 1
    他想通过你这个网站反查绑定邮箱,收集搞成社工库
        21
    yun   14 天前
    @Fx8m 不清楚,都忘了,搞得时候才知道。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2799 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 23ms · UTC 11:49 · PVG 19:49 · LAX 03:49 · JFK 06:49
    ♥ Do have faith in what you're doing.