这么多被阻断的？

miniloop

本帖最后由 miniloop 于 2018-12-9 13:32 编辑

今天一上来就看见阻断刷屏了，吓得我赶紧试了下前天刚买的CKVM1，还好。。。
由于ss只有我一个人用，我在小鸡开了iptables：禁止所有IP，放行唯一我自己的IP。
有点麻烦的是，动态ip变了，就得去后台VNC手动改iptalbles，可惜hostdare后台不支持API调用，瓦工可以用 shellScript/exec 的API，简单多了。
对高墙的检测机制不了解，只能胡乱猜测一下：
1、发现进口流量 --> 检测目的ip主机服务特征 --> 匹配到特征 --> 阻断
2、发现进口流量 --> 检测流量包特征 --> 匹配到特征 --> 阻断
3、发现进口流量 --> 检测流量 --> 检测到频繁的大流量 --> 阻断

我的方法只对方式1有用，高墙无法连接到我的vps，虽然高墙可以随意伪造ip（可以伪造我的ip去连接我的vps），但新版ss服务端已经加了验证功能。
对于方式2，就要靠软件作者了。
如果是方式3，那就只能自求多福了。

affyun.org

自用的数个ip无影响

lonefly

架不住邻居机场影响被整段封IP，其实好多都是被邻居机场影响被整段被封的

sh3dowin

无影响+1

miniloop

lonefly 发表于 2018-12-9 13:38

架不住邻居机场影响被整段封IP，其实好多都是被邻居机场影响被整段被封的 ...
那就只能高价鸡，冷门鸡了。

gyhl

无影响！自用稳的一笔

hostvps

什么分析都没有用，没有人知道具体是怎么操作的

fl20002

哪有那么高效率，就是靠流量特征记录，过了红线才封，发现就封，哪封的过来

王者

大流量倒还不至于，主要是因为如果大流量的话很容易暴露行为特征，所以还是会归到上面两条去
南思 发表于 2018-12-9 13:44

损失上百，哎。
机场有机子被墙么

locmjj

南思 发表于 2018-12-9 13:44

损失上百，哎。
机场鸡被封了几个？