vps交流
当前位置：嘟嘟社区 > bbs > 正文

[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告

2022-10-03 分类：bbs

本帖最后由 gzk101 于 2022-10-3 21:45 编辑

原文引用自

https://www.blueskyxn.com/202210/6660.html

时间轴
在UTC+8 11:30分左右，检测到攻击发生

在UTC+8 11:45分，经过对照实验，发现中国大陆访问时HTTPS不通，但是HTTP正常

在UTC+8 11:50分，经过对照实验，发现与域名无关（包括IP HTTPS）

在UTC+8 11:55分，经过对照实验，发现TCP443不通，其他端口的HTTPS、HTTP等服务正常

初步判断为统一攻击 IP:443端口，尤其是TCP。ICMP和其他端口不受影响。

攻击模式特点

  1. 目前已知仅 443端口阻断，有没有阻断UDP暂且不知道
  2. 境外CDN 无额外影响（CloudFlare、G-Core），并没有攻击境外CDN的IP
  3. 境内CDN 使用HTTP回源无影响，使用HTTPS-443端口一样被影响（比如百度云加速、Dogecloud）
  4. 更换其他端口（HTTPS/TLS）和HTTP-80无影响
  5. 北岸域名无效，攻击的是IP的端口而不是域名

复制代码

我手头主要是TCP被墙443，不知道ws中招的多不多。
什么乱七八糟的，墙了就墙了，变成攻击了？哗众取宠
以后只能ipv6出墙了。。。ipv4已经机器模型学习了，啥协议都不好使。
cf正常，用的ipv6，其它没有什么443
我一直443

hcyme 发表于 2022-10-3 21:45
cf正常，用的ipv6，其它没有什么443

ipv6 怎么做梯子 直接域名解析道ip6地址？还是直接就是ip6访问 不需要域名伪装
看见流量大的都拉清单，啥时候有事了拉出来封一波[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告不比识别协议消耗的算力小吗[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告
反正误封的成本也不高[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告[经验] 20221003 高墙大规模干扰,境外IP443端口的案例报告大不了过十天半个月放出来
标签：