站点正在导入数据,暂时处于只读模式:这段时间里无法登录,也不能发帖或回复。
最近的评论
回复了linda在编程随想早在2010年就暴露了身份 TG +888并不可靠,据传言多数为回收号码,有被封禁危险
评论于如何评价外交部对Pelosi访台的反制措施?中共已经不在乎自己的国际形象了吗? 本来外宣要点脸,结果胡叼盘一点B脸没留,结果CCP只能假模假样的“制裁”一下咯
- 1
评论于懂技术的来聊聊最近针对台湾各类网站及基础设施甚至海外服务器的网络入侵攻击。 看到楼上的我他妈绷不住了
你们有没有读过Cloudflare的博客啊,知不知道什么叫Layer4攻击跟Layer7攻击啊
能不能先读一下CF关于CC攻击的解释啊
首先根据Telegram上的情报我们可以知道有人是一直用Layer7 HTTP DDOS打台湾府的,关键这个CDN配置的破烂不堪,规则基本上等于没有
然后上次有一个在Telegram同样宣布打日本国防部的,很明显那个规则也是个摆设(随便不写UserAgent,垃圾地址池(Abuse score > 50)的都给你返回HTTP 200(OK),不死找谁)
再进一步说,只要扫Hinet的IPv4段查证书就必然能找到源站(看看这防御),至于人家打不打那看人心情,毕竟据我所见,这抓的肉鸡网络都几万几十万的,就是CF的速度限制可能都不一定防得住
查DNS DB有个几把用,也就是查个CDN的地址,甚至没Shodan,Fota有用
至于2与3,根据1可知某些地方防御松懈的几乎相当于就差没用123456当密码了(据我所知,大陆不少地方还在用WindowsXP,就是MS 17-010放政府部门横向爆破都可能爆)(当然这是比较偏远地区,不是之前有个新闻说大连车务段还在用Flash吗)
漏洞可能到处有,但是除非给人爆破了否则一般政府部门都不太关心吧
- 1
评论于B站知名战狼up主赛雷话金疑似因在视频中公然放出坦克人被铁拳 @Nemo <#186783> 就是搬来汉化的,现在ytb上人都学聪明了,为了防止睿智出来搬都加了winnie,tankman之类的水印
之前有个搞笑的,一个ytber为了防止盗视频加上了个winnie,马上b站就下架了那个搬运视频,蚌埠住了
评论于当我们纪念编程随想时,我们在纪念什么?——纪念编程随想失踪一周年 我觉得应该考虑怎么鼓动人民做实事
英雄消失的消失了,抓的抓了
而粉红还是粉红,司马南之流还在鼓吹“反美是工作,旅美是生活”去留美
只靠英雄是没有用的,小山头也没有用
力度还是太小
前几天看知乎看到钱穆《国史大纲》都给污名成给国民党洗白的著作,实在无话可讲,,,
我寻思着是不是《巨流河》可以一起给污名成给Taiwan Independence找借口的著作
只能说
“革命尚未成功,同志仍需努力”
评论于编程随想豆瓣帐号处于锁定/停用状态 @小甜甜 <#183410> 1.看样子很难,就像我上次发的那帖子。。
2.确实,举个例子:Bilibili《这就是中国》都不知道锁了多少次评论区了,日人民报发出来的大部分东西也会控评。- 1
评论于介绍一个不必Tor 浏览器的Tor应用 @tplh <#183432> 当初有人在v2Ex问“防指纹浏览器”,底下有个回复就是“Tor Browser”
(没别的意思,Tor Browser确实能做到每一个实例都是一个新环境)
评论于为了安全 向大家推荐一本高质量在线书籍 <Arch Linux 安装使用教程> @谭嗣同 <#183536> 虽然不想说,但是Nvidia的开源驱动Nouveau还是很烂,你装开源版压根发挥不了性能,乃至都启动不了Xwindow。。
Arch支持是要支持的,但是问题是不适合服务器,也不是很适合要求稳定的人(滚动更新会很灵车,你不知道哪一天更新完你电脑就莫名其妙出一堆错误)
(我还是比较喜欢用Ubuntu(除去那个煞笔Ubuntu Kyrin),但是不能用Gnome3+/Unity桌面,当初Ubuntu的“大内部错误”多半是Gnome3/Unity的煞笔错误,用别的桌面环境基本上没几个错误)评论于如何反驳“美国遍地乞丐”的观点 @夸父逐日 <#182454> 。。。。那是我爸。。。屏蔽多半。。
评论于如何反驳“美国遍地乞丐”的观点 @tinypaper <#182390> 非常感谢
评论于Shadowsocks 十年 @bsvgezv7562 <#182226> 备份档(我Google出来的,上面也发了)
- 1
评论于I2P:抗审查的匿名P2P网络20周年 @YastPM <#182137> 查了一下Google Scholar确实已经有分析Tor流量的方法了(基于DPI?)
评论于Shadowsocks 十年 @消极 <#182138> 这多半像BBRplus/锐速?
评论于Shadowsocks 十年 Shadowsocks的历史:
ShadowsocksBio(不展开叙述了)
评论于I2P:抗审查的匿名P2P网络20周年 @消极 <#182136> 对啊,但是这个封锁GFW应该(不仅)有流量模型/特征了
比如SSR/SS-Python前些年就相当容易封锁了
评论于在中国出柜成为MTF,和"出柜"成为反贼,哪一个对生活的冲击更大? @不可接触者 <#182112> 那不一定,得看等级
评论于I2P:抗审查的匿名P2P网络20周年 @pipgo <#182075> 说起来Tor在大陆都是精准阻断网桥了,你不能指望忒多了 还得用Shadowsocks/V2ray做前置代理
- 1
评论于I2P:抗审查的匿名P2P网络20周年 @孙先树 <#181909> 但是不知道为何zeronet我一直连不上节点,倒是tor在我这用azure连挺快
评论于00后小红帽“净网志愿者协会”与两广网警联合办案,通过社工手段找到“编程随想”真实身份 @庆丰包子香 <#180771> esuwiki上面已经有个词条了,可惜不是精甚细腻的工笔画。。 可以考虑一下写的完整点
评论于裁判文书机器人在 Telegram 上线 @tinypaper <#180619> 我觉得可能没有(但是事实上不敢说)
评论于00后小红帽“净网志愿者协会”与两广网警联合办案,通过社工手段找到“编程随想”真实身份 @庆丰包子香 <#180736> 向工信部举报违规建立国际信道?
评论于如果俄烏再次開戰,大陸會趁機攻打台灣嗎? @冲杯三鹿给党喝 <#180134> 确实,今天舆论似乎还真有这个趋势(某节课有个老师都这么说来着)
评论于用Nginx配合Cloudflare,打造CC防火墙 还得加点击盾之类吧,不然有很多时候不一定挡的掉~~CloudFlare挡L4确实无敌,但是L7事实上还是很容易穿的 ~~- 1
评论于duty-machine项目被Github移除的状况和news项目新地址 @libgen <#180101> 但是很可惜的是Github及Github Pages都已经不定时SNI阻断(实测,电信,移动,联通三网均有,其中尤以电信阻断时间最长) (至于gist跟raw那也早有阻断) 所以并不可靠(不如直接搞一个Github反向代理?)
评论于从铁链女说起,文昭批《流浪地球》 这年头怎么净出产沈国师,维维豆奶,郭文贵这种东西。。。
评论于当前除了微信,还有哪些在境外境内都能注册,免费和中国大陆人士通讯的APP? @joe <#179814> 事实上得看emui版本,honor 10,EMUI 9的时候装上了GMS框架也能正常用 老机器emui 4.1.3在2018年更新的时候也装上了,play也正常用 (当然你要真安全建议小米刷LineageOS,还算便宜)
- 7
评论于为什么现在几乎没有人敢开设完全免费的建站服务? 1.容易给打
Cloudflare Free基本不抗打,一cc整个服务器都得出事
况且能找到源站,一发反射攻击。。。(当然如果是ovh之类高防不说)
2.容易给滥用
这种服务器(如果真是服务器不是网站空间)要是不墙,容易给墙内用户嫖过来装v2ray,Xray
滥用然后给死命跑流量转发乃至下bt给dmca直接封机(当然偏远地区抗dmca的不说)
乃至挖矿(euserv那个免费机器给挖的也不少)
那服务质量基本没法保证
多一事不如少一事,so...
(当然我的例子没举全)
又及:herokuapp也给一堆家伙上v2ray,墙内已经没法保证能稳定了