【机场快讯】

近日多家国内服务器供应商及中转商家正被公安要求配合调查

1.国内服务器供应商家 CoalCloud炭云 近日被公安针对中转及专线通报问题，要求协查，据称提供了十几个IP的实名信息，并将服务器中部署带有流量中转功能的面板的服务器账号封号处理。
2.多家中转商家收到公安要求提供服务器镜像配合调查，目标为中转及专线机场。

近期公安针对机场行业打击力度较大
#机场资讯

【机场快讯】

我们关注到来自广东联通数据机房针对API的主动探测请求。

几个月前我们部署了蜜罐机场，近期发现了来自广东联通数据中心机房针对机场API的主动探测请求。这些请求均来自客户端API，推测是广东网信办利用联通利用自身DPI优势抓取用户的访问记录，对疑似机场的API进行主动探测然后后续进行针对性处理。

据威胁情报显示，该IP最早于2023年5月底开始活跃，主要用于对外进行探测扫描，除机场API扫描之外还有漏洞扫描。大概率为网信办漏扫IP，除对政务云等系统进行漏扫外还有管辖范围机房进行漏扫及违规探测，发现问题后通知管局整改。

此类IP还有很多，图片仅列举其中一个。