V2EX › MFWT 的所有回复 › 第 46 页 / 共 56 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 42 43 44 45 46 47 48 49 50 51 ... 56

❮

❯

2023 年 5 月 15 日

回复了 iorilu 创建的主题 › 程序员 › 八方云是跑路了吗

@chanlk

也没用

自带会员的原理是劫持你通往网站的连接，然后插入他准备好的 cookies ，让网站误以为你已经登陆，就开始播片了

现在网站都是用 HTTPS 的，要做到劫持并修改，就必须解密你 TLS 流量，方法之一就是机场让你安装一个他自己的证书，取得你设备信任之后，就可以随意签发网站证书并修改内容，进而达到加入 cookies 的目的

发现没有，流量经过他服务器的时候，他能插入 cookies ，就能插入别的，更不用说做别的事情了，所以这和你用不用无痕模式没有关系

2023 年 5 月 15 日

回复了 iorilu 创建的主题 › 程序员 › 八方云是跑路了吗

@chanlk 自带各家会员是用 MITM （中间人劫持）技术实现的，毕竟是装了人家的证书，会有一定的风险

2023 年 5 月 15 日

回复了 iorilu 创建的主题 › 程序员 › 八方云是跑路了吗

@Tenlp

WARP+效果不太好，作为备用吧

2023 年 5 月 15 日

回复了 0littleboy 创建的主题 › 程序员 › 如何实现在别人提供的网络中的安全？

基本上这就是 VPN 的作用之一了：依靠强加密和校验保证通信的私密性和不可篡改性（如果这个作用都丧失的话，那些商业公司是第一个坐不住的）

所以，如果你有大陆服务器，直接搭建 OpenVPN 服务器即可（注意，有些服务商可能会对于服务器出网流量有些敏感）
如果没有，只有海外服务器，那就用各种 TLS-Based 的扶墙协议就行了

2023 年 5 月 15 日

回复了 inhzus 创建的主题 › 程序员 › 左耳朵耗子于周六晚突发心梗去世

R.I.P

2023 年 5 月 15 日

回复了 MFWT 创建的主题 › 问与答 › 关于 TLS『Hash 认证』的安全性的疑问

@sujin190

主要是用途比较特殊，比如我现在是做 SS 配合 simple-tls 插件使用，这个插件就支持 Pinning ，既然楼上大佬都说安全性上和『直接安装可信证书』没有什么区别，那么我觉得 Hash 可能会方便些

2023 年 5 月 15 日

回复了 MFWT 创建的主题 › 问与答 › 关于 TLS『Hash 认证』的安全性的疑问

@Herobs
@0o0O0o0O0o

了解了

2023 年 5 月 15 日

回复了 MFWT 创建的主题 › 问与答 › 关于 TLS『Hash 认证』的安全性的疑问

@azure2023us559 不是，就是单纯验证服务器证书

2023 年 5 月 14 日

回复了 a632079 创建的主题 › 宽带症候群 › 如何评价 Xray 的主要开发者发布的检测 TLS in TLS(trojan) 的小工具？

@Danswerme
可以访问
基本可以认为是 4-over-6

2023 年 5 月 14 日

回复了 a632079 创建的主题 › 宽带症候群 › 如何评价 Xray 的主要开发者发布的检测 TLS in TLS(trojan) 的小工具？

IPv6+原版 SS 路过
即使是晚高峰时期，中国移动，依然可以正常连接到美国机器
v6 还是一片净海，SS 毛问题没有，用不着 TLS

2023 年 5 月 11 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@Robertwhite #61 理论上，纯静态页面不会有太多安全问题，但是如果引入了执行代码的机会（比如 PHP ）就难讲了

2023 年 5 月 11 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@baobao1270 #39

检查 OpenSSH 确定支持之后，换成了 25519 测试了一下，确实登录快了很多

2023 年 5 月 11 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@baobao1270 #39 我的 PuTTYGEN 默认设置的是 RSA2048 ，有时间我也试试 25519

2023 年 5 月 11 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@eb0c6551 #24
@Remember #26

应该说，对我的影响几乎为零，所以题目中的『攻击』确实有失偏颇，调整为『扫描』之类的可能会好些

2023 年 5 月 10 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@nznd #21 建议就是不要直接暴露咯，在公网服务器用 VPN 做鉴权或者 iptables 只允许指定 ip 连接

2023 年 5 月 10 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@mikespook #18 泳衣逛街总比只挂浴巾来得好

2023 年 5 月 10 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@est #13 真男人从不回头用蜜罐，直接 sshd （

2023 年 5 月 10 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@realJamespond #6 大哥你要不看看我第二行写的啥....

2023 年 5 月 10 日

回复了 MFWT 创建的主题 › 云计算 › 实录：公有云环境碰上 SSH 攻击的盛况

@hefish #4

对啊，所以我用的是盛况一词
公网开服务，没有动静那才叫怪

2023 年 5 月 10 日

回复了 MFWT 创建的主题 › 宽带症候群 › 御三家家用宽带报装风波记

@lxcopenwrt #35

1.是的，电信多也不过十几块，估计也就十块左右就有，单 IPTV
2.我现在就是用的移动手机卡，8 元 4G 飞享再加其他流量包，然后月初办的十块钱的 300/30M 宽带，账单在手机上，随时可以提供为证
3.上传的话，我主副宽带同时跑，能有 60 ，也够了。DNS 跳广告我这边没遇到过（但肯定是劫持了的，毕竟是 DNS_53 ）

1 ... 42 43 44 45 46 47 48 49 50 51 ... 56

❮

❯