V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  LnTrx  ›  全部回复第 1 页 / 共 30 页
回复总数  597
1  2  3  4  5  6  7  8  9  10 ... 30  
2 天前
回复了 ppbaozi 创建的主题 宽带症候群 发现 v6 被扫
@neroxps IPv6 的超大地址空间防的是外部暴力扫描,相比 IPv4 攻击面确实大幅减少。但这一特性确实无法解决主动暴露回访和内网内鬼泄露。

外网回访的情况很早就出现了。一年多前我有发现 b 站直播用的 xx 云 CDN 会回扫 IPv6 端口,直接触发了卡巴斯基的警报。
至于内网内鬼那威胁的上限就更高了。设想一下,如果在 App 中结合 frp 类的功能,那所有假设内网安全的端口都可能被看光光,都没网关什么事了。(好在暂时还没发现这么缺德的)

BT 作为一个主动汇报 IP 地址的机制,碰上弱口令端口是一个实实在在的风险。由于 v6 路由器防火墙配置门槛比较高,设备本身的安全建设就很重要了。建设完成后最好进行测试,以免碰到 Docker 绕过防火墙这种坑( /t/915279 )。另外也可以利用 IPv6 地址空间大的特性给风险应用分配独立的 IPv6 地址( /t/902568 )。

个人认为,适应 IPv6 的做法是放通网关防火墙,强化设备安全(零信任持续验证),两者要提要一起提、不可偏废。
10 天前
回复了 junlong 创建的主题 宽带症候群 帮忙看下小弟 IPV6 是不是 nat 了?
@cnbatch

链路本地地址:169.254.0.0/16 对应 fe80::/10
私有地址:10.0.0.0/8 + 172.16.0.0/12 + 192.168.0.0/16 对应 fd00::/8

@Xymmh
不推荐把 v6 的公网类比成 v4 的私有地址,虽然是为了便于理解,但可能会引发新的混淆
没必要太在意家宽的 80/443 ,即使侥幸没被封也不知道能用多久,不如一开始就假设没有。
11 天前
回复了 junlong 创建的主题 宽带症候群 帮忙看下小弟 IPV6 是不是 nat 了?
“看光猫 IP 和网站显示 IP 不一致是 NAT”是 IPv4 下的经验。过去运营商用的是 NAT ,内网与外网是无法保持一致的,所以可以借此判断。目前,NAT4444 之类的操作已经打破了这种判断方法。

IPv6 与 IPv4 不同,如果正确配置,每一台设备都应该有一个或更多的公网 IPv6 。当前没听说过国内运营商会给家宽做 NAT (反而浪费资源),只要本机获取到 2xxx 开头地址即是公网。当然,是公网不代表可以接收入站请求。这可以在本机开一个非常规端口的 web 服务,放通本机、路由器、光猫的 IPv6 防火墙,通过外网访问来测试。
v6 用途参见 /t/887939
很不错,期待把 UI 再完善一下,处理好 API 没响应或者文字数过多时的问题
17 天前
回复了 WangYouGX 创建的主题 宽带症候群 求推荐无法清零的老 mlc 固态硬盘
MLC 的供需关系应该没太大变化吧
18 天前
回复了 echoless 创建的主题 程序员 程序员是最不需要学位的吧
工作需要的是能力,不是学位。学位只是鉴别能力成本比较低(相应的会有些许反例)的同行方式。有其他方式能切实证明能力出众,至少在市场经济下是不会被埋没的。
18 天前
回复了 melonrind 创建的主题 程序员 ICP 备案官网挂了。。
难道跟机构改革有关
18 天前
回复了 panbofeng 创建的主题 宽带症候群 大陆区的微软服务挂了
难道又出现了新的“借墙杀人”技术
19 天前
回复了 WangYouGX 创建的主题 宽带症候群 犯上仓鼠症,如何是好?
强迫自己看完一部旧的再下一部新的
@admin13579 这条严格来说其实也有问题,因为查阅缺乏上位法律的支撑
@uzbox 从前几年浙江的公示来看,实践中只是查看推特油管、哪怕是追星,也足以构成处罚原因。虽然这在理论上其实有问题。
资源收费合理,但作为非固定 IP 卖这么贵不合理 (参考云服务商的价格)
没有用过,只是觉得机器保养、磁带保护、读写延迟、学习试错的成本无法忽略
可能日本对外商投资监管更严
29 天前
回复了 sadfQED2 创建的主题 宽带症候群 似乎使用 SSH 也会被封
SSH 可以看成是可以走各种信息的隧道,很早就有被阻断的报告了
虽然只是暂时,但有人记录总结规律还是挺好的。
@AlphaTauriHonda 我说的就是针对 Cloudflare IP 的干扰,貌似在 AWS Cloudfront 也出现了。相关规律楼主之前也有研究过。
1  2  3  4  5  6  7  8  9  10 ... 30  
关于   ·   帮助文档   ·   博客   ·   nftychat   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   实用小工具   ·   3852 人在线   最高记录 5556   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 97ms · UTC 10:13 · PVG 18:13 · LAX 03:13 · JFK 06:13
Developed with CodeLauncher
♥ Do have faith in what you're doing.