白宫网络里也有住宅代理出口：三十天两百三十六次
来源：layer3intel.com — 2026-11-04
📋 概述
Layer3 Intel 的住宅代理观测站上线后，团队在 AS2650——注册于美国行政办公署、承载白宫网络的那个自治系统——看到了住宅代理出口活动。10 月 5 日到 11 月 3 日，他们的枚举流水线从白宫网络出去了 236 次，来自 6 个地址，分布在 30 天里的 26 天，涉及 28 家不同的住宅代理服务；Spur 与 Synthient 的公开页面独立确认这些地址是住宅代理出口。流量集中在东部时间傍晚到午夜、清晨几乎没有，更像一台感染了代理 SDK 的个人设备，而不是公共访客 Wi-Fi。文章同时展示了代理的渗透半径：圣赫勒拿 413 个地址、南极洲 3 次观测。
🔑 核心要点
- 30 天内 236 次出口、6 个地址、26 天有活动、28 家住宅代理服务。
- 活动集中在傍晚到午夜，清晨几乎没有，指向个人设备而非公共网络。
- 获取门槛极低：任何人注册公共住宅代理服务、付几美元就能租到这种出口。
- 危险在于代理 SDK 的缺陷可能带来内网访问与横向移动，Kimwolf 僵尸网络就是这样感染至少 200 万台设备的。
- 观测站还记录到圣赫勒拿与阿森松 413 个地址、3.2 万次观测，南极麦克默多站 3 次，皮特凯恩、诺福克岛、斯瓦尔巴各有零星记录。
- 团队保留了原始日志，愿意向相关机构提供。
💡 金句
我们的数据展示的是出口，而不是出口背后的那台设备或那个人。
👍 0
👎 0
← 返回 Lobsters 首页