censys search

这两天研究了下 Censys，这种服务器信息搜索引擎，官方宣称可以用来评估互联网设施的安全性，不过实际上却成为 DDOS 攻击目标前用来收集目标信息帮凶。Censys 通过全方位扫描服务器联网信息提供服务器位置、软件配置、80、8000、8080、443等端口、SSL 证书信息及服务器历史IP等等信息。不明人士可以很轻易地找到别人的源站 IP，进行 DDOS...