Forwarded from 苍穹の下 @blueskyxnblog· SKY的💦💦日常😅😅😅
事件发生时间 2024年10月12日早上
广东省教育厅已发布说明，在早上9点51分 https://edu.gd.gov.cn/jyzxnew/gdjyxw/content/post_4506708.html
调查域名 x.lx2.com （统一在 8:47 发送） 和 dgczzz.xyz（统一在 8:52 发送）
调查 x.lx2.com ，发现不支持HTTPS，支持国内外访问，使用80 HTTP
解析IP为
47.96.5.29
116.62.22.168
121.43.189.129
116.62.114.203
47.96.145.148
47.97.113.167
看上去都是杭州阿里云
HTTP记录如下
HTTP/1.1 307 Temporary Redirect
Content-Type: text/html; charset=utf-8
Location: http://co1.ds.51daba.com.cn/H4gDxifog7
Date: Sat, 12 Oct 2024 03:02:50 GMT
Content-Length: 0
HTTP/1.1 302 Found
Cache-Control: no-store, no-cache, must-revalidate
Content-Type: text/html; charset=UTF-8
Date: Sat, 12 Oct 2024 03:02:52 GMT
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Location: http://dl2-1.ds.51daba.com.cn/#/regtoken?ttname=MTU4LS0yNy4xNDguMTQyLjE2OC0tMTcyODcwMjE3Mg==&rand=1728702172
Pragma: no-cache
Server: nginx
Set-Cookie: PHPSESSID=tfuceq5vdebh2fvtkgf719sc69; path=/
X-Cache: BYPASS
Content-Length: 0
HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 525
Content-Type: text/html
Date: Sat, 12 Oct 2024 03:02:53 GMT
Etag: "66fe6aa5-20d"
Last-Modified: Thu, 03 Oct 2024 09:57:57 GMT
Server: nginx
进一步调查发现目前功能已不可用，无法取证。
调查 dgczzz.xyz，发现支持国内外访问，使用80 HTTP、443 HTTPS
解析IP为
118.99.37.161
118.99.37.159
118.99.37.158
118.99.37.169
118.99.37.170
118.99.37.156
106.74.25.198
其中188这个是 Forewin Telecom Group Limited, ISP at HK ，看上去IP是香港
HTTP响应记录为
HTTP/1.1 200
Date: Sat, 12 Oct 2024 03:07:22 GMT
Content-Type: text/html;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Server: cdn
X-Cache-Status: HIT
Content-Encoding: gzip
点进去发现看上去是一个标题为兔兔直播的违法网站
甚至还是用了阿里的加速 https://pinchasrc.oss-accelerate.aliyuncs.com
从2个域名的效果来看，不怎么像一个团伙
广东省教育厅已发布说明，在早上9点51分 https://edu.gd.gov.cn/jyzxnew/gdjyxw/content/post_4506708.html
调查域名 x.lx2.com （统一在 8:47 发送） 和 dgczzz.xyz（统一在 8:52 发送）
调查 x.lx2.com ，发现不支持HTTPS，支持国内外访问，使用80 HTTP
解析IP为
47.96.5.29
116.62.22.168
121.43.189.129
116.62.114.203
47.96.145.148
47.97.113.167
看上去都是杭州阿里云
HTTP记录如下
HTTP/1.1 307 Temporary Redirect
Content-Type: text/html; charset=utf-8
Location: http://co1.ds.51daba.com.cn/H4gDxifog7
Date: Sat, 12 Oct 2024 03:02:50 GMT
Content-Length: 0
HTTP/1.1 302 Found
Cache-Control: no-store, no-cache, must-revalidate
Content-Type: text/html; charset=UTF-8
Date: Sat, 12 Oct 2024 03:02:52 GMT
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Location: http://dl2-1.ds.51daba.com.cn/#/regtoken?ttname=MTU4LS0yNy4xNDguMTQyLjE2OC0tMTcyODcwMjE3Mg==&rand=1728702172
Pragma: no-cache
Server: nginx
Set-Cookie: PHPSESSID=tfuceq5vdebh2fvtkgf719sc69; path=/
X-Cache: BYPASS
Content-Length: 0
HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 525
Content-Type: text/html
Date: Sat, 12 Oct 2024 03:02:53 GMT
Etag: "66fe6aa5-20d"
Last-Modified: Thu, 03 Oct 2024 09:57:57 GMT
Server: nginx
进一步调查发现目前功能已不可用，无法取证。
调查 dgczzz.xyz，发现支持国内外访问，使用80 HTTP、443 HTTPS
解析IP为
118.99.37.161
118.99.37.159
118.99.37.158
118.99.37.169
118.99.37.170
118.99.37.156
106.74.25.198
其中188这个是 Forewin Telecom Group Limited, ISP at HK ，看上去IP是香港
HTTP响应记录为
HTTP/1.1 200
Date: Sat, 12 Oct 2024 03:07:22 GMT
Content-Type: text/html;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Server: cdn
X-Cache-Status: HIT
Content-Encoding: gzip
点进去发现看上去是一个标题为兔兔直播的违法网站
甚至还是用了阿里的加速 https://pinchasrc.oss-accelerate.aliyuncs.com
从2个域名的效果来看，不怎么像一个团伙
edu.gd.gov.cn
声 明_广东省教育厅网站
广东省教育厅门户网站由广东省教育厅主办，是广东省教育厅实施信息公开、教育资讯宣传、在线互动的线上窗口，权威发布广东省教育重大决策部署和重要政策文件以及各类便民提示，提供电脑端、手机端等访问形式。
Forwarded from 苍穹の下 @blueskyxnblog· SKY的💦💦日常😅😅😅
中国银行宣布钞汇同价，取消价格区分，疑似有点过于国际化了
苍穹の下 · 小丑皇の门😅😅😅
全部号卡 https://172.lot-ml.com/ProductEn/Index/f8a8a736926991c5 主推套餐 广电【29R120G流量版本】送50元话费 其中90G，保2年，宣称流量可额外续10年 加【120分钟】的版本是每月39R，其他一样 京东快递员激活或者自主去广电App激活 联通【长期59元255G+视频会员】送90元话费 原套餐是59元255G(155G通用流量+100G宝卡定向流量)+视频会员 联通【长期29元160G+100分钟】带500Mbps黄金速率 原…
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 苍穹の下 @blueskyxnblog· SKY的💦💦日常😅😅😅
Forwarded from 苍穹の下 @blueskyxnblog· SKY的💦💦日常😅😅😅
Forwarded from 苍穹の下 @blueskyxnblog· SKY的💦💦日常😅😅😅
Forwarded from 苍穹の下 @blueskyxnblog· SKY的💦💦日常😅😅😅
苍穹の下 · 小丑皇の门😅😅😅
搞定，免费，公网不掉
又找在线客服说电话客服不行，我怀疑他业务不到位就给我办了，因为是代办，要
- 服务密码 / 身份证+姓名
- 充值账单 / 装机地址
2份2选1后直接开通，无短信提示，无验证码，重启光猫后生效，冗余到55~60Mbps
- 服务密码 / 身份证+姓名
- 充值账单 / 装机地址
2份2选1后直接开通，无短信提示，无验证码，重启光猫后生效，冗余到55~60Mbps