GF*W已经部署到每个省的不同运营商的证据

emptysuns · 发表于 2023-4-9 19:40:12

本帖最后由 emptysuns 于 2023-4-9 02:46 编辑

wachyi 发表于 2023-4-9 02:37
校长上次就说了，现在这个是分布式系统

这个情况好像是去年开大会的时候才有的，当时没注意。今天我网站用户跟我说上不去，一部分能用一部分不能用，迷惑得很，而且细分不是到地区，而可能细分到县或者乡镇，就是很迷，出了这个县就能用，这个县移动可以用，电信不能用，这种细分无疑对国外ip建站打击太大了

除非你检测点和这种防火墙保持一样的密度，不然你根本不知道你是不是被墙了

以后看墙不墙，得本地测试了，这种全国范围模糊tcping参考价值就不大了

mmc199 · 发表于 2023-4-9 19:44:40

分的更细了，上下班的路上移动数据就连不上

wachyi · 发表于 2023-4-9 19:46:56

emptysuns 发表于 2023-4-9 19:40
这个情况好像是去年开大会的时候才有的，当时没注意。今天我网站用户跟我说上不去，一部分能用一部分不能 ...

这个是有专利的，专利号 CN101547129B
09年时候就有了，只不过当时部署的节点少，造成当时都认为在出口部署，后来有分析部署接入点并不在最后一跳出口

SKIDROW · 发表于 2023-4-9 19:48:33

早就这样了，你想看连云堤都能在城市出口给你拦住攻击，更何况那个……

emptysuns · 发表于 2023-4-9 19:48:57

本帖最后由 emptysuns 于 2023-4-9 02:52 编辑

wachyi 发表于 2023-4-9 02:46
这个是有专利的，专利号 CN101547129B
09年时候就有了，只不过当时部署的节点少，造成当时都认为在出口部 ...

《基于数据挖掘技术的拒绝服务攻击防御方法和系统》

感谢提醒，懂了，就是靠计算ip可信度，部署到地区运营商防火墙上

当你请求数量过多，给威胁分数算一个加权分数，超过阈值就给你阻断了....

然后当请求数量减少，这个分数就降低了，给你放出来

真tm sb啊这个，有这个算力去练AI模型好不好啊，整这种恶心人的系统

https://patents.google.com/patent/CN101547129B/ko

俊采星驰 · 发表于 2023-4-9 19:56:15

其他地方使用没问题，在三亚1周，全部挂掉(3个)。

御坂 · 发表于 2023-4-9 19:59:11

地方运营商一直都有这种东西，但是之前并不明显
地区性反诈就可以看出来这个问题

emptysuns · 发表于 2023-4-9 20:04:14

御坂发表于 2023-4-9 02:59
地方运营商一直都有这种东西，但是之前并不明显
地区性反诈就可以看出来这个问题 ...

感觉是去年开大会时开始的，那时候开始就阻断tls ，内鬼爆出来拿A100跑模型，AI识别流量，区分tls指纹来识别v2 trojan流量

今晚不吃饭 · 发表于 2023-4-10 09:14:03

emptysuns 发表于 2023-4-9 19:33
对，然后一会儿就放行

主要是，这个不是全国区域的，是细分到某个地区运营商的

每个地区运营商还不一样，让你无路可绕

whl32 · 发表于 2023-4-10 09:15:49

早就有啊，我们机房出口就要求买一个设备，可以审计内容，可以联动，这不是IDC机房的基础要求吗

		自动登录	找回密码
密码			注册