[盗刷Token/扫CPA/扫sub2api] 关于 107.173.42[.]94 最终实锤篇

前情提要

[6月 18 日] cpa 被来自 racknerd 的ip 107.173.42.94 盗刷, 举报有效, 已经suspend了该server.

[6月 23 日] 舆论对立挑不起来，跟我玩栽赃是吧

[6月 23 日] [update]用事实证据还慕鸢【君の守望】公益站一个清白，关于 107.173.42[.]94 我所观察到的一切

[7月 6 日] 我自己的cpa日志里为啥请求ip是君の公益？

[7月 27 日] 107.173.42.94 这个ip 怎么还在扫cpa

[9月 3 日] 部署的 sub2api 被偷 token 了

实锤过程

目前 dndvideo.744000[.]xyz 依旧可以访问，我们直接从这个站入手，依旧360 Quake起手

这里通过title匹配获取到了第二个关联域名 shuo[.]bar，直接丢谷歌发现是站内被封用户开的一个公益站

直接从这个账号入手，看看他以往发过什么内容

发现一个ID，直接丢Google搜

这里发现了另外一个被删除用户的ID，Google没有收录了，但是推送频道还有

继续搜索推送频道里的记录看到他在宣传两个自己开发的项目，直接对应到dndvideo.744000[.]xyz 和 shuo[.]bar 的两个历史项目

其他一些证据

谁在作恶，一目了然。