不觉得喜欢听五月天的人会有听不到歌的困扰...买个会员多少钱，真想听自己就买了
帮她下歌我觉得真没什么可感动的，给惊喜还是实物的更能体现心意，就比如有些人支付宝花钱没感觉，付现金就省着了，一个道理

@onion83 你给的教程里面好像没提到 DNS 污染，你是怎么解决 DNS 的呢

@zhaoxiting1997 https 能 MITM 吗，现在没有很有效的方法吧

@liaoyaoheng 是，默认的专用网络防火墙规则上比公用的多开放一些端口，比如网络发现（网络里可以看到局域网其他设备），但这在防火墙里还是可以手动调整的，专用和公用的设定主要是为了方便制定两套不同的防火墙规则，在连上不同网络的时候一键切换

查了下 CCProxy 6.0 就有远程执行漏洞都写进书了，谁知道现在还有没有，不玩了。

@snsd CCProxy

@liaoyaoheng 我认为，不管什么网络，只要没动 windows 自带防火墙，网络类型选择公用，就不会感染

所以他有内网传播能力吗，机房没有重启就还原的设定吗……机房的电脑应该是全部关了防火墙的吧，我想应该不是突破机房路由进来的，是某个搞事情的 U 盘拷进来跑的吧…

挨个看代码？（逃

@LokiSharp 这个是“允许”规则，不启用就是不允许，windows 防火墙全局默认是入站数据全不允许，出站数据全部允许

https://ws1.sinaimg.cn/large/7803004fgy1ffl9g8zt3gj20r7046wep.jpg
中招的都是动了防火墙或者装的非原版系统的，只能这么解释

win10 保持最新+自带防火墙+自带杀毒软件+网络类型不要选专用除非你知道在做什么+良好使用习惯（ FQ，任何软件上谷歌找官网下，如果用盗版先装官方试用版+靠谱的破解方案 /汉化补丁）裸奔足以。确实要跑一些来路不明的软件就虚拟机验证咯。自带防火墙很重要！足以防绝大多数网络攻击、端口扫描，win10 默认 ping 都 ping 不到你，很多人就是不开

@Srar windows 的话这样应该算是屏蔽了吧...
https://ws1.sinaimg.cn/large/7803004fgy1ffl2zfsaw5j20eb0bd0t8.jpg

@onion83 是，我大概就是这个意思，可能描述不当，只是我对 iptables 标记转发之类的概念不是很懂，看了下还是挺繁琐的。我觉得还是 openwrt 和这个项目 https://github.com/shadowsocks/luci-app-shadowsocks 更适合我一点。。。黑白名单列表，额外黑白 ip，内网白名单等这些东西管理起来还是挺舒服的，很菜又懒。。

哇。ublock 把整个页面都 block 了，懒得关，不看了。

几年前我在电信营业厅开户的时候留意了一下他们的操作流程，其中有一步是有两个下拉框选上行和下行速度的，上行记得默认定在 4mbps，自然那人就把下行选到你的套餐速度。上行没管，这还是那种授权营业点。恐怕上行可以看他心情给的

@onion83 请教下你的板子是怎么和路由搭配 FQ 的呢，路由上 iptables 把黑名单 ip 转到板子上过一下吗

@NonClockworkChen 所以宾馆的网都这么差...不过他肯定是交换机分的压力不大。我前公司一台几十块的水星路由有线带 30 台办公机，无线带约 20 个手机，有线没压力，无线勉强用，2m/s，外网电信 100M 家庭网（是的公司非常穷）