共计 1821 个字符，预计需要花费 5 分钟才能阅读完成。
近期 FBI 正告说，网络犯罪分子应用住宅代理 IP 进行大规模撞库攻打而攻打源却不被跟踪、标记的趋势正在回升。
该正告是联邦调查局的互联网立功投诉核心（IC3）上作为私营行业告诉公布的次要是用来进步须要施行针对撞库攻打的进攻的互联网平台管理员的意识。
一、撞库攻打
撞库是一种攻打类型，威逼行为者应用以前数据泄露中裸露的大量用户名、明码组合来尝试拜访其余在线平台。因为大部分用户通常会在不同的网站上应用雷同的明码，因而网络犯罪分子有充沛的机会获取账户，而无需破解明码或网络钓鱼。
FBI 对于此次利用住宅代理 IP 的撞库攻打进行了具体的阐明“歹意攻击者利用用户泄露的账号密码能够拜访多个行业的泛滥账户和服务，包含媒体公司、电商批发、医疗保健、外卖平台等。而后以欺诈伎俩获取商品、服务和拜访其余在线资源，如金融账户的财产等”。那么网络犯罪分子应用住宅代理 IP 进行大规模撞库攻打为何不会被发现呢？
二、撞库与代理 IP
因为撞库攻打具备区别于惯例登录且一直尝试的特定特色，因而网站能够通过 IP 代理检测软件检测出而已攻击者的撞库行为并阻止它们。
所以歹意攻击者为了解决一般的 IP 代理检测，开始应用大量住宅代理 IP。FBI 示意这些威逼者现在大部分都在应用住宅代理 IP，这样就能够把实在的 IP 地址暗藏在一般家庭用户相干的 IP 地址前面。为什么攻击者会抉择应用住宅代理呢 ？ 首先咱们要理解代理的性质 。
代理是代替惯例 Internet 服务提供商（ISP）工作的两头服务器。咱们也能够了解为代理人是一个中介服务器，代替惯例互联网服务提供商（ISP）工作。后者为您提供互联网的同时还能够提供：
① 一个用于连贯互联网的 IP 地址
② 拜访互联网所通过的网络
因而，代理给你一个新的 IP 地址和一个新的网络连接，这将使你的在互联网中匿名浏览。更精确地说，代理给你一堆新的 IP 地址，能够一个接一个轮流应用它们。
不同的 IP 地址会扩散你在互联网上的行为，这样就无奈在同一个 IP 地址下被追踪到。这意味着能够缩小不必要的关注，因为你在互联网上的行为不能组合在一起，所以不能被视为太宽泛或其余意义上的异样行为。
通过代理，你的互联网监督能够最小化同时也不会有被阻止或者被封闭的危险。此外，即便你代理应用的这些 IP 地址之一被阻止，它也不会影响你上网，因为代理会为你提供许多不同的 IP 地址。它们中的每一个都能够很容易地被另一个替换。
而且寰球的任何区域限度也不会影响你的互联网行为。如果你的 IP 地址蕴含无关应用该 IP 的不同地点的信息，那么您的实在地位将变得不可追溯，你将可能拜访所有受天文限度的内容、商品、价格等。
三、什么是住宅代理 IP 及作用
如果代理是两头服务器，那它们怎么变成住宅 IP 的？的确个别状况下 IP 地址归 ISP 所有及调配，然而咱们通常会把 IP 地址分为十几类利用场景方便使用，其中一部分 IP 地址是住宅属性，也就是咱们常说的家庭宽带用户。
所谓住宅代理 IP 的特殊性源于应用的 IP 地址是由不同的 ISP 调配给不同住宅区的实在设施。换句话说，当你应用住宅代理时，其实你是通过应用不同家庭中不同设施的 IP 来覆盖你的实在 IP 地址 。
代理的次要思维是让你看起来像一个泛滥互联网用户的普通用户。住宅代理 IP 则是让你通过应用不同家庭宽带的不同互联网拜访来执行此工作。这就能够覆盖你的的原始可辨认的 IP 地址。
而且因为住宅代理领有宏大的不同 IP 地址池，能够笼罩大多数地理位置，能够在全世界应用来自不同设施的 IP 地址。
网络犯罪分子还能够通过入侵调制解调器或其余物联网等形式，在用户不知情的状况下将家庭用户的计算机转换为代理，从而使这些住宅 IP 供网络犯罪分子应用。而且住宅 IP 是随机调配应用，溯源难度会更大。
住宅代理 IP 与他们微小的 IP 数量和高水平的合法性容许机器人简直齐全自在地运作，他们的不同口头将在不同的 IP 地址下实现。因而，他们将看起来像不同的互联网用户，彼此之间没有任何分割。所以，在网络攻击方面，住宅代理能够使攻击者的 IP 地址看起来像是来自互联网的普通家庭宽带连贯，而不是网络攻击。
住宅代理宏大 IP 地址池导致了防火墙等爱护机制很难辨别到底是可疑的攻击者还是一般消费者流量。而且这些住宅 IP 地址个别状况下不会呈现在高风险 IP 阻止列表中或者安全软件中。这也是攻击者抉择住宅代理 IP 的起因，住宅代理 IP 地址池宏大，同时在代理 IP 的根底上又假装了一层，无奈辨认，追溯难度较大，能够为攻击者们覆盖实在的 IP 地址，进入网站也是畅通无阻。
