全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 5292|回复: 27

GF*W已经部署到每个省的不同运营商的证据

[复制链接]
发表于 2023-4-9 19:24:48 | 显示全部楼层 |阅读模式
你说都墙了我还能接受

这一个省内,联通墙了,移动没墙
北京墙了,上海没事

我不能理解

https://www.itdog.cn/tcping/162.159.153.111:443

 楼主| 发表于 2023-4-9 19:48:57 | 显示全部楼层
本帖最后由 emptysuns 于 2023-4-9 02:52 编辑
wachyi 发表于 2023-4-9 02:46
这个是有专利的,专利号 CN101547129B
09年时候就有了,只不过当时部署的节点少,造成当时都认为在出口部 ...




《基于数据挖掘技术的拒绝服务攻击防御方法和系统 》

感谢提醒,懂了,就是靠计算ip可信度,部署到地区运营商防火墙上

当你请求数量过多,给威胁分数算一个加权分数,超过阈值就给你阻断了....

然后当请求数量减少,这个分数就降低了,给你放出来

真tm sb啊这个,有这个算力去练AI模型好不好啊,整这种恶心人的系统



https://patents.google.com/patent/CN101547129B/ko
发表于 2023-4-10 10:27:40 | 显示全部楼层
这本质是种 IP 干扰策略,针对的是 Cloudflare CDN IP 段。
和针对 Github、Steam 域名的 SNI 干扰策略类似(不过一个是针对 IP 一个是针对 域名)。

去年 5 月我就发现了 Cloudflare 的 IP 干扰现象:
https://github.com/XIU2/CloudflareSpeedTest/issues/217

而 SNI 干扰则是我最早在 2021 年 3 月发现的(Github),2021 年 12 月则应用到了 Steam 上了,我当时也第一时间发了复现帖子。
发表于 2023-4-9 19:30:30 | 显示全部楼层
emptysuns 发表于 2023-4-9 19:28
不是,它阻断一会儿,自己就又恢复了,不是给完全墙了

感觉可疑先给你阻断了
发表于 2023-4-9 19:27:13 | 显示全部楼层
还没同步到,再过几小时应该也 ban 了

发展到现在,城域网内肯定有 高墙 机器的,不然哪里处理得过来。
发表于 2023-4-9 19:27:31 | 显示全部楼层
日经贴,只能帮你顶一下了。
发表于 2023-4-9 19:27:54 | 显示全部楼层
分布式流量过滤
 楼主| 发表于 2023-4-9 19:28:54 | 显示全部楼层
ssr 发表于 2023-4-9 02:27
还没同步到,再过几小时应该也 ban 了

发展到现在,城域网内肯定有 高墙 机器的,不然哪里处理得过来。 ...

不是,它阻断一会儿,自己就又恢复了,不是给完全墙了

发表于 2023-4-9 19:30:20 | 显示全部楼层
emptysuns 发表于 2023-4-9 19:28
不是,它阻断一会儿,自己就又恢复了,不是给完全墙了

那挺好玩的,具体原因就不知道了,可能是设备过载了直接放行?
 楼主| 发表于 2023-4-9 19:33:15 | 显示全部楼层
今晚不吃饭 发表于 2023-4-9 02:30
感觉可疑先给你阻断了

对,然后一会儿就放行

主要是,这个不是全国区域的,是细分到某个地区运营商

比如北京移动,天津电信,河北石家庄联通,
发表于 2023-4-9 19:35:16 | 显示全部楼层
意思是让你多半几条带宽,促进GDP
发表于 2023-4-9 19:37:28 | 显示全部楼层
校长上次就说了,现在这个是分布式系统
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-5-13 16:49 , Processed in 0.068858 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表