这是 server 重置还是 gfw 重置? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
<-- V2EX 提问指南 -->
kqz901002
V2EX    问与答

这是 server 重置还是 gfw 重置?

  •  
  •   kqz901002 2015-02-07 03:31:09 +08:00 2278 次点击
    这是一个创建于 3980 天前的主题,其中的信息可能已经有所发展或是发生改变。
    dev curl https://oauth.io/
    curl: (35) Server aborted the SSL handshake
    突然发现dns污染解析到这个网站。。。
    15 条回复    2015-02-08 09:01:48 +08:00
    xiaozhizhu1997
        1
    xiaozhizhu1997  
       2015-02-07 06:29:29 +08:00 via Android
    很明显GFW啊…挂SS秒开
    aiguozhedaodan
        2
    aiguozhedaodan  
       2015-02-07 07:49:09 +08:00   1
    楼上的,挂SS秒开怎么能说明是server 重置还是 gfw 重置?你ip也同时变了
    我个人觉得是server 重置
    1、针对oauth.io的dns解析正常
    2、对54.225.83.152的这个ip可以ping通
    3、采用https链接,不存在敏感内容重置的可能
    4、证书也不是startssl那种可能被墙的
    所以应该是server面对墙娘的ddos攻击,自绝了大陆ip
    zealic
        3
    zealic  
       2015-02-07 09:25:28 +08:00
    现在墙很智能的
    xieyudi1990
        4
    xieyudi1990  
       2015-02-07 09:54:11 +08:00 via iPhone   1
    抓个包看看. 墙发出的RST是有特征的 (多次发包, TTL不固定, 等等)
    bellchu
        5
    bellchu  
       2015-02-07 11:57:43 +08:00 via iPhone
    墙外一样上不去
    facat
        6
    facat  
       2015-02-07 12:03:55 +08:00
    我这里ss也上不去
    Do
        7
    Do  
       2015-02-07 13:43:28 +08:00
    @aiguozhedaodan 漏了特定端口被干扰。
    aalska
        8
    aalska  
       2015-02-07 13:51:43 +08:00
    须知:
    不能什么都怪GFW
    myliyifei
        9
    myliyifei  
       2015-02-07 13:52:19 +08:00
    @xieyudi1990 墙对TCP的干扰只有RST吗,关于特征识别有没有什么教程详解?
    valkjsaaa
        10
    valkjsaaa  
       2015-02-07 13:54:39 +08:00
    @aalska 被DDOS攻击了,所以屏蔽中国IP这不该怪GFW么...
    aalska
        11
    aalska  
       2015-02-07 14:06:01 +08:00
    @jackieyang51 问题来了 为何我能打开
    xieyudi1990
        12
    xieyudi1990  
       2015-02-08 02:06:49 +08:00   1
    @myliyifei 墙为了混淆, 每次发过来的干扰IP数据包的TTL都不一样.

    刚刚又调戏了下墙娘. 我人在墙外, 在淘宝里搜 "我的...奋斗" (HTTP GET触发RST), 观测到下面这个结果. (注意每个RST的TTL不一样).
    如果是正常的RST, 是不会碰到这种情况的.






    很久以前 (应该是07年08年那会) 有人做了个研究, 调查墙的位置和操作系统. 在那之后墙的TTL就不固定了. 其实那个研究我觉得很逗逼, 那种东西随便就能改的, 驻墙的又不是那种只会写写脚本的三流黑客.

    这种东西的教程, 呵呵, 教程你找方校长要吧, 顺便问下直肠癌扩散了没有.
    xieyudi1990
        13
    xieyudi1990  
       2015-02-08 02:11:55 +08:00
    不要一碰到RST就怪墙.
    我以前在单片机上写了个TCP/IP协议栈HTTP服务器. 因为资源有限 (内存才几十k), 设定时连接数超过5之后, 后来的连接直接RST掉.
    后来在局域网访问, 连接数一多就会碰到RST, 难道这也怪墙咯...
    xieyudi1990
        14
    xieyudi1990  
       2015-02-08 02:26:12 +08:00
    @myliyifei 墙对TCP的干扰只有RST吗?
    TCP层面的动态策略应该就只有这个了. 其余的就是封端口啊, 那些静态的策略.
    kqz901002
        15
    kqz901002  
    OP
       2015-02-08 09:01:48 +08:00
    @xieyudi1990
    @aalska 应该是满负荷了,被国家级ddos了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3208 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 04:28 PVG 12:28 LAX 20:28 JFK 23:28
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86