社会工程学前奏：忽悠

//

//收到一目标站，做 IDC 的。一进首页就弹出来个客服聊天窗口，顺手点了同 意，就来个装 B 吧，装回小白看能不能

//套出点什么有用的东东。同时我脑中 回想起了以前看过的搞笑视频：戏弄 1860 客服之卡被猫吞了。那哥们才真是
//个人才，我觉得。好了，不废话了，下面看聊天记录。
//

您好! 欢迎光临 XXXX 公司，请稍候......

丽萍儿（ QQ : 499457461 ）将为您服务，希望您能满意!

丽萍儿（ QQ : 499457461 ） 说:

您好，欢迎登陆 XXXX 有限责任公司在线客服系统，请问有什么要咨询的？

丽萍儿（ QQ : 499457461 ） 说:

您好，欢迎登陆 XXXX 有限责任公司在线客服系统，请问有什么要咨询的？

您说:

我想请问下如果租了你们的虚拟主机，安全如何得到保障

丽萍儿（ QQ : 499457461 ） 说:

千兆防火墙，负载均衡系统


您说:

这个我怎么确认呢？我好像没有办法知道你们那里到底是否有这些系统

丽萍儿（ QQ : 499457461 ） 说:

确实是这个系统

您说:

基本上每个 IDC 和代理商都有这样写 但是我们这些消费者又不懂那些东西 万一你们是蒙我们的呢

丽萍儿（ QQ : 499457461 ） 说:

我们公司开了这么久了当然不会像有些小公司啊

您说:

呵呵 也就是说信誉比较有保障哈

丽萍儿（ QQ : 499457461 ） 说:

那是

您说:

那我怕我的站放在上面被黑客旁注或者给我挂马怎么办啊？

丽萍儿（ QQ : 499457461 ） 说:

网站常被黑，被挂木马的解决方案 http : //www.xxxx.com/style/info/shownews.asp?id=265


您说:

那些东西好复杂 还要自己设置啊

您说:

我都看不怎么懂。。。

丽萍儿（ QQ : 499457461 ） 说:

C 。我们虚拟主机平台上 http : //www.xxxx.com，提供了目录禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。这对于常被ASP 木马影响的网站来说，会有一些帮助。


丽萍儿（ QQ : 499457461 ） 说:

这个你应该看得懂吧

您说:

嗯 那你们可以帮我设置好吗

丽萍儿（ QQ : 499457461 ） 说:

这个一般都是自己设置的,那上面都有部骤的,你可以按步骤一步一步的来

您说:

哦 可我还是很担心哦 你们公司有厉害的反黑客专家吗

丽萍儿（ QQ : 499457461 ） 说:

只要按照我们解决方案上的来做,应该没什么问题的

您说:

嗯 好 那我再看看吧

丽萍儿（ QQ : 499457461 ） 说:

好的

您说:

对了，你们客服必须整天在线等候询问吗

丽萍儿（ QQ : 499457461 ） 说:

不一定

您说:

这个东东我还是第一次见，有点像 QQ   不过又很奇怪。

丽萍儿（ QQ : 499457461 ） 说:

呵呵

您说:

是你们的技术人员自己编写的吗？真厉害

丽萍儿（ QQ : 499457461 ） 说:

不是,是买的

您说:

哦？在哪里买的？我也想买

丽萍儿（ QQ : 499457461 ） 说:

< http : //chat.live800.com/live800/trialRegister.jsp?agentId=102   > 客户注册地址


您说:

绵阳电信/重庆电信/惠州电信


您说:

像这些可以自己选择的吗

丽萍儿（ QQ : 499457461 ） 说:

可以

丽萍儿（ QQ : 499457461 ） 说:

那个是服务器才能选择

您说:

那你们支不支持好几线的访问？比如说电信，网通，还有什么教育网之类的  

丽萍儿（ QQ : 499457461 ） 说:

虚拟主机是在重庆

丽萍儿（ QQ : 499457461 ） 说:

我们支持电信、双钱的

丽萍儿（ QQ : 499457461 ） 说:

双线

您说:

那价格不变吗

丽萍儿（ QQ : 499457461 ） 说:

是的

。。。。。。

目前仅得到以下信息： 1 .该公司仍处于起步阶段。注册资金为 01 - 05 年的 50W 和 06 - 11 年的 100W 。
2 .该客服基本懂一些计算机基础知识和安全术语。从她不知道如何让对方确认其是否有硬防和负载均衡设备看出。
3 .以自己公司名气为由试图获取客户信任。但更加肯定，没有所谓的 8G 硬防及负载均衡设备。
4 .主页上给出的安全防护方法来自网络，而且页面聊天系统（ jsp ）是购买来的。基本可以肯定该公司内部没有几个技术上牛 B 的人。

本来是想套资料的，结果可能受了那个“卡被猫吞了”的影响，总想着去逗客服去了。搞到后面不知问什么好了，郁闷。。索性关闭窗口闪人。晚上有时间了换个身份再看看 ：）