开白名单有没有用，上干货。

wwbfred

本帖最后由 wwbfred 于 2022-4-24 21:50 编辑

https://wallesspku.com/misc/2020/04/13/eye4eye.html
作者本科是北大的，现在在约翰霍普金斯读博。
除了超大流量机场，由于流量过大被封锁，其他情况都适用。
别人的实验和数据在那里摆着，你爱信不信，爱用不用。我也不跟你们抬杠了。

wwbfred

HOH 发表于 2022-4-24 22:02

效果就是掩耳盗铃，因为楼主口里优秀的博士看来并不知道linux发出的ip包默认是从64算起的，所以所有linux ...
"Windows 发出的数据包区别于 Linux 的一大特征是, Windows 数据包的起始 TTL 是 128, 而 Linux 则是 64."
说你是瞎子不过分吧？

HOH

gah1227 发表于 2022-4-24 21:55

我们使用的工具是 iptables. 我们假设用户的 IP 是 1.2.3.4, 具体的配置方案是
效果就是掩耳盗铃，因为楼主口里优秀的博士看来并不知道linux发出的ip包默认是从64算起的，所以所有linux的用户都将无法连接

HOH

就这？一个数据都没有，这叫论文？

alfredo

呵呵  呵呵 呵呵

aipage

感觉很高深的样子

kyc

这是经验之谈。

gah1227

我们使用的工具是 iptables. 我们假设用户的 IP 是 1.2.3.4, 具体的配置方案是

[ol]

iptables -A INPUT -m ttl --ttl-gt 80 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A INPUT -s 1.2.3.4 -j ACCEPT

iptables -P INPUT DROP[/ol]复制代码


这样的效果是？

ztas

感觉很____的样子

燕十三丶

这东西也看机房吧 重点关注机房无解 不翻云梯都被墙了也不是没有