阿里云盾进程本身权限就是 ROOT 啊，要说流量监控，肯定是可以做到的；但是这人的怀疑不从技术角度出发，光从结果而推，不可取。换个环境，到电信、联通机房或者其他各种云租台服务器，ipsec 到国外 VPS，就不会出现重置了吗。。。比较可能的结论是：阿里云盾肯定是对本机端口流量有监控的，不然很多对外通信的攻击行为（对外 DDOS、挖矿等等）无法检测，这个监控做到什么级别，是不是只留存本机，有没有做其他事情，你用了它，当然只能选择相信，重点就是你已经授权了啊。

你自己看，阿里云上面的 DDOS 都是报持续 31 分钟。。而且这个峰值 800PB，800GB 就是个大新闻了啊，大兄弟。不管是不是有意无意的 BUG，反正这是 BUG。

换源 IP，上 CDN。再被打宕机，就说明对方可以很快找到你的源 IP，肯定是应用缺陷或者部署上有些疏忽，这样你换什么高防、waf 都是白搭的。

看 UA 就知道了，阿里云盾，有一项就是按他们设好的字典去扫网站，穷举扫描。

有次不小心重置了 bios 的设置为默认，将风扇速度自动调节关掉了，一直最高档转。

xargs - build and execute command lines from standard input

以前学生的时候可能买，现在上班了，懒得抢了，非要加价买的话，一开始定价为什么不高点呢？不能加钱上卡宴，加钱上个 iphone 不过分啊。

搞 URL ，我给几个思路。 1 挂中间代理，抓包，不过有可能是抓不到了； 2 Android 逆向，不过肯定是聚安全有混淆加密过了，需要 dump 出 dex 文件，这块太看功力了，不过肯定是可行的。不逆向，你抓到 URL 也没啥用，发送的数据封包、加密算法都解不开。

网页控制台能连上，说明没挂，是你防火墙设置问题。在网页控制台上把 SSH 端口开放了，禁 ping 也是设置问题，具体哪个配置文件忘了。

这要看自己的网络的，很多加速器都可以先试用。

那必须换台服务器，换个 IP 了，然后 CDN 隐藏真实 IP 。其实对要搞你的人来说，也就是加大点难度，问题还是在于 DDOS 攻击成本太低，防护成本太高了。

有没有粘连，粘连程度呢？给图例才能做。

直接说出来，不要憋着，否则容易背锅。

看谁签的吧，国内签的有问题，不代表国外签的也没问题。就好比以前还有 sha1 加密的 SSL 证书呢，安全应该是相对的。如果运营商在 CIA 培训过，我认为能。

知识变现，线上不靠谱，线下太传统。

要求精通太多，但实际上现在大部分公司的运维岗位细分了，部署和维护是一组、监控是一组、运维开发是一组，一个人能顶一组就很容易混开了。对于满足这种条件的人，你这薪资明显不符合市场情况，“三碗面只给一碗面的钱？”

经典网络就是个大内网，里面虽然分了不少网段，但是网段之间（至少有部分）是互通的，不信可以根据分配的内网 ip 跟掩码，试验下访问别的网段机器。这个是很早之前就验证过的事了，是不是偷偷改掉又没发声明就不清楚了。很多人根据“租户隔离”的经验，就被坑了，这个锅是用户没用 VPC 的？阿里云怎么自己没声明？