标签: 主动探测

  • GFW 主动探测对无响应服务器的重置连接行为

    GFW 疑似主动探测,对无响应服务器重置全部连接

    部分人习惯使用白名单来保护远程主机上运行代理软件的端口( 如这个开源项目 ,它可以防止nmap等程序的端口扫描和恶意主动探测,防止ssh、mysql等敏感服务受到攻击)。

    但有网友在近期发现,在连接进行白名单保护的服务器之后,代理端口的连接在几分钟后会被切断,如同被“墙”了一般,而在使用重拨等方式更换用户端ip之后,会重新恢复正常,但随后会复现同样的情况。猜测是gfw主动探测后对无回应的服务器进行无差别连接重置,但目前来看,只有联通这一isp有这一个情况出现。

    在使用vmess,trojan之类工具时应开启回落避免被这一机制影响。关于该消息的更多内容请点击这里。

  • 奈飞可能通过主动探测拉黑Hosting的IP

    本频道编辑从众多的猜测中试图寻找到言之有物的推测,根据进一步的了解。

    目前有一个说法来自名叫FoxH1me网友:

    奈飞可能通过主动探测,将 ASN 为 Hosting 的 IP 拉黑,IP 也有是否为 Hosting 之分。如果 MaxMind 的 proxy字段是0或可以躲过一劫。这解释了为什么同属一个 ASN 的IP会有不同待遇。

    如果一个IP段中多开启了80、443、22端口则会被标记为 Hosting。