扒开一个”企业补贴”钓鱼站:背后是一套成熟的诈骗 SaaS 产业链
扒开一个"企业补贴"钓鱼站:背后是一套成熟的诈骗 SaaS 产业链 扒开一个"企业补贴"钓鱼站:背后是一套成熟的诈骗 SaaS 产业链 安全研究复盘 · 2026-09-03 · 反诈警示 一个陌生短链,一次公开情报追踪,最后挖出了诈骗团伙的完整中控后台和 23 条话术库。 起因:一条链接 最近有人转来一个链接:https://fpz.hyzt88.cyou/0Rqbvc,说是"诈骗了很多人"。我顺手做了个检测,没想到一路挖到了这伙人的老巢。 一、这到底是个什么站? 打开链接,页面标题赫然写着"企业补贴申请"。看着像政务平台,实则是个钓鱼表单。真正的猫腻在它"前后端分离"的架构上: 前端 fp…
|
27
|
|
|
2159 字
|
13 分钟
[docker]使用甲骨文云ARM搭建ServerStatus服务端
很喜欢ServerStatus大概是因为它有三网延迟监控,所有我基本都是哪吒探针和ServerStatus一起用,我的ServerStatus是部署在一台pacificrack的服务器上,前阵子他的IP被防火墙墙了,换Ip又太贵,更惨的是过了一台,挂了科学上网也连不上这台服务器,pacificrack官网也打不开,有人说疑似pacificrack要跑路了(我写文章时已经断断续续的恢复),于是决定把它迁移到我稍微有点空闲的甲骨文ARM服务器上,使用GitHub上的docker容器,发觉报错,看来是没有适配ARM啊(2024-11-12更新,最新版已经适配ARM版docker),于是就只好编译安装…
|
7,319
|
|
|
497 字
|
3 分钟
黑裙-飞牛OS后hyperbackup的替代品duplicati
飞牛OS在去年横空出世,网上都是铺天盖地的称赞,但是作者认为新出的系统肯定功能还不够完善,出于数据安全的考虑一直选择观望。在春节期间,有点小闲暇时光,将我的工控机使用QNAS4的机箱进行改造后,在我的PVE上新开一个虚拟机部署了一个,使用后发觉挺不错的,确实挺符合国人使用习惯,于是开始进行数据迁移,迁移结束后为了数据安全开始设置备份。此时发现飞牛自带的备份十分简单,不支持加密,不支持多版本备份,这十分不利于数据安全,和群辉上的hyperbackup比起来弱爆了,于是各种寻找替代项目,期间一度开始后悔,想重新用回黑群晖,直到看到了解锁 Duplicati:备份与恢复的终极指南这篇文章,感想大佬!…
|
5,663
|
|
|
487 字
|
7 分钟
使用IPv6+DDNS-GO+CloudFlare随时随地访问家中nas黑群晖(已弃用改用lucky)
2025年2月16日更新:已弃用DDNS-GO,直接部署一个lucky,好用易用 之前我是使用的zerotier搭建虚拟局域网的方案,每次使用都要打开客户端,并且速度还受到限制,非常的不方便。最近买了新华三的NX30pro路由器,并且桥接了运营商送的光猫,发现能分配到正确的IPv6,并且在路由器中把防火墙关闭后能直接从互联网访问我的黑群晖,于是有了给他安排一个DDNS动态域名解析服务的想法。 黑群晖安装DDNS-GO 这里有人选择从套件中心安装DDns-GO套件的方法,由于作者更前向于使用docker,因此采用群辉中的docker进行部署,在群晖的docker界面中拉取如下所示的映像并创建容器…
|
4,757
|
|
|
635 字
|
4 分钟
【NAS使用记录】Pho+PhotoPrism+Alist+CloudSync自建属于自己的相册系统(已弃用)
2025年2月16日更新:已经弃用这个方案,最新方案为MtPhotos+hyperbackups(群辉)/duplicati(飞牛OS通过docker部署)+aliyun_webdav Pho Pho无需部署服务端,支持安卓和IOS系统,目的是替代手机上的自带相册应用,并且能够将照片同步到网络储存。功能简单,只是用于查看照片以及同步照片到网络储存,试图做到优秀的体验。 GitHubhttps://github.com/fregie/pho 软件在云存储端采用目录按照年月日分级的方式进行区分照片,对于以前备份在云端或电脑上的不符合Pho存储规则的照片,Github项目的issue区有人制作…
|
4,659
|
|
|
1360 字
|
8 分钟
【Docker】atmoz/sftp权限报错remote readdir(“/sftp”): Permission denied解决
最近从黑群晖换到了飞牛OS,由于飞牛目前不支持sftp,因此只能用docker镜像atmoz/sftp部署容器来解决,部署命令如下: sudo docker run \ -d \ --name atmoz-sftp-server \ --restart=unless-stopped \ --privileged=true \ -p 2222:22 \ -v /data/docker/atmoz/upload:/home/foo/sftp \ atmoz/sftp foo:pass:1001 其中的挂载目录,端口,用户名密码登根据自己个人情况设定,注意用户名foo和容器内目录foo要对应。 部署…
|
5,439
|
|
|
209 字
|
3 分钟
自建docker镜像加速服务
在上一个文章部署股票神器instock过程中,虽然作者提供了打包好的镜像文件,但是不想使用,想自己拉取。但是又想起之前自己群辉的docker套件中的注册表功能基本用不了,每次都是自己通过命令行的方式拉取镜像,这需要提前把网关改到旁路由且拉取十分的不稳定。虽然也有别人搭建的镜像加速服务可以使用(诸如https://dockerpull.org/),但是考虑到安全性,还是决定自己搭建。 服务搭建 GitHubdqzboy/Docker-Proxy 作者这里选择在云服务上自己搭建,虽然也有用CF的work搭建的方法(利用Cloudflare Workers搭建Docker镜像加速服务). 1.…
|
5,955
|
|
|
1201 字
|
15 分钟
【NAS折腾记录】部署Home Assistant、开启sftp、部署股票神器「instock」
各个过程仅供参考,环境不一样所以操作也不完全相同。时间过了很久了,平时上班当牛马太累,具体步骤懒得写。 部署Home Assistant openwrt服务器部署Home Assistant,实现智能家居控制 如何在HA智能家居系统中添加HACS集成并实现异地控制家中苹果与小米设备 开启SFTP 群辉搭建FTP服务 股票神器「instock」 NAS也能炒股赚钱!大数据下的股票神器「instock」极空间部署教程 GitHubmyhhub/stock
|
6,021
|
|
|
158 字
|
1 分钟内
docker 搭建 MTP/socks5——让Telegram永远在线
MTP 普通MTP 先运行应该容器: docker run -d -p 4437:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest 查看日志获取到 secret 把上面生成的容器删除,然后把secret参数加入到新的容器启动中: docker run -d -p 4437:443 --name=mtproto-proxy --restart=always -v proxy-config:/data -e SECRET=<secret> telegra…
|
6,970
|
|
|
165 字
|
3 分钟
搞机常用命令
日常玩机过程中不断积累的常用命令 宝塔纯净版 来源网站: https://www.hostcli.com/ centos yum install -y wget && wget -O install.sh http://v7.hostcli.com/install/install_6.0.sh && sh install.sh ubuntu/debian wget -O install.sh http://v7.hostcli.com/install/install-ubuntu_6.0.sh && bash install.sh Docker …
|
6,984
|
|
|
923 字
|
20 分钟