세이브 일베의 운영자의 정체가 공개되었습니다
운영자의 진짜 신상은 아래 링크를 참고해주세요
https://v3m3nbhhbqfwl5w3.onion.to/
세이브 일베의 운영자의 정체
세이브 일베의 불법행위
타 사이트의 게시물을 무단으로 복제(미러링), 저작권 위반
세이브 일베 운영자를 밝혀낸 과정
세이브일베는 cloudflare를 이용해 진짜 ip를 숨기고 있다.하지만 crimeflare라는 사이트를 이용하면 cloudflare뒤에 있는 서버의 진짜 ip를 알 수 있다.(작동하지 않는 사이트도 많다)
php 에러가 뜨면서 리눅스 계정 이름(윈도우로 치면 로그인할 때 뜨는 이름)이 seobukor이라는 것을 알 수 있다. 일단 여기서 seobukor이라는 단서를 찾았다.
다시 170.75.163.69로 돌아와서 또 다른 숨겨진 url이 있는지 검사를 해 본 결과
170.75.163.69/backup/ 이라는 url이 접속 가능하다는 사실을 발견했다.
여기에서 htmltojavascript라는 폴더가 하나 뜨는데 이 폴더를 클릭하면 htmltojavascript.com 이라는 사이트로 이동하게 된다.
즉 세이브 일베 운영자는 htmltojavascript.com 이라는 사이트도 운영하고 있었다.
세 사이트의 도메인 정보를 보면 모두 namesilo라는 업체를 이용해 도메인을 등록했다는 것을 볼 수 있다.
그리고 여기서 결정적인 단서가 등장한다
세이브 일베 운영자 입장에서는 안타깝겠지만 htmltojavascript.com 은 cloudflare을 이용해 진짜 ip를 숨기고 있지 않다
스캔 결과 saveilbe.com과 열린 포트도 비슷하다는 사실도 알 수 있고 진짜 ip 167.88.166.54 도 알아낼 수 있었다.
진짜 ip 167.88.166.54 를 구글에 검색해 보면