实测了几天，发现”有效防止端口被封的办法“无效

sai · 发表于 2022-5-2 09:31:19

本帖最后由 domin 于 2022-5-2 11:23 编辑

上个月看了这个科普油管视频（3ivwonJuqyI），了解到长城防火墙的探测原理和实际例子。

前几天看到这个帖子 https://hostloc.com/thread-1004959-1-1.html ，我就去学习了iptables和ufw的服务器防火墙玩法，最终做到了只允许我本地电脑的ip可以连接我服务器的ss服务，以期待做到可以不让长城防火墙给我的服务器发探测包，这样就不知道我在干嘛。

我专门买了个热门服务器厂商vultr的服务来实测，另外手里还有一个冷门厂商的服务器，两个服务器都搭建了ss服务使用同样的端口，防火墙设置了都只允许我的本地的ip连接，最终结果就是，跟视频里面碰到的一样，vultr的服务器几秒钟就被封端口了，但是冷门的那个服务器玩了两天屁事没有。

Adminss · 发表于 2022-5-2 11:28:20

确实没有什么用自S慰而已建墙的都是有技术的人才人才那么多你能想到未必别人就想不到
不过人家不想执行而已流量大什么协议都完蛋

无敌掌门狗 · 发表于 2022-5-2 09:40:30

你想啥呢铁子，大墙现在都是流量特征人工智能识别，什么探测包都是老黄历了，你说的手段不能说完全没用吧，也基本上屌用没有

表妹 · 发表于 2022-5-2 09:40:21

最终结果就是，跟视频里面碰到的一样，vultr的服务器几秒钟就被封端口了，但是冷门的那个服务器玩了两天屁事没有。

hostvps · 发表于 2022-5-2 09:41:55

我的vultr端口还正常

刚刚好先生 · 发表于 2022-5-2 11:08:20

所以是皇帝的新衣

wwbfred · 发表于 2022-5-2 11:22:50

本帖最后由 wwbfred 于 2022-5-2 11:25 编辑

有些IP太脏了，比如阿里云的一些IP，甭管你是SSH还是HTTP，有流量就是几秒钟封。
干净的IP这么搞没事的。你自己不也说了嘛，后面的两台还活着。

emptysuns · 发表于 2022-5-2 11:26:10

有没有一种可能是你ss的问题

hising · 发表于 2022-5-2 11:49:25

自用的乌龟壳，不是前两天IP回收，两三年都没一点事

lylyxsdqu · 发表于 2022-5-2 12:10:05

本帖最后由 lylyx 于 2022-5-2 12:05 编辑

ip桌子这种自带的没效果正常，以前禁了22还是有许多尝试连接ssh的，因为要先连接服务器，服务器才能拒绝连接，从服务商提供的网页防火墙禁止后就没有了

但是防墙估计都没啥卵用主动+被动
你说的方法，充其量防主动探测，防不了被动，就是识别的发的包

		自动登录	找回密码
密码			立即注册