不久前,我收到了来自未知方的以下电子邮件(使用@alum.cs.[redacted].edu
电子邮件地址):
我看到来自您的 Linode 的攻击流量。只是一个友好的提示,它可能已经被 p0wned 了。一个快速的谷歌表明没有其他人喜欢来自你的 Linode 的流量。
<https://www.google.com/search?q=[my Linode's IP]>
但是我找不到任何证据来支持这种说法。我检查了 Linode 提供的资源利用率图表,以及我的防火墙日志、系统的进程列表、活动连接、最近修改的文件、用户帐户等,绝对没有发现异常。谷歌搜索的结果似乎也没有支持其他人也不喜欢这种流量的说法。我在前几个结果中没有看到任何危险信号。所以要么服务器很好,要么我正在与一个知道如何很好地掩盖他们的踪迹的对手打交道,以至于我无法想象他们为什么会对我的 Linode 感兴趣。(上面没有敏感数据。)
这让我想知道该消息是否可能是一种网络钓鱼形式。在这种特殊情况下,我对此表示怀疑,但这样的事情可能是一种合法的社会工程策略吗?通过回复此消息,我是否可能会透露一些我无法想到的东西?
如果将来发生这种情况,我的目标是做出回应,使我能够收集追踪攻击所需的信息,以防它是真实的,同时不透露任何过于妥协的东西,以防它不是真实的.