开开心心翻墙。。。别搞幺蛾子。。。

随笔 5aimiku 2002次浏览 9个评论

艹墙后真的就为所欲为么?NO!

我们来假设一个案例,在一个月黑风高的晚上,小明在某论坛大肆批评政Z府,第二天小明刚一睡醒就听见咚咚咚,开门查水表,于是乎小明神秘消失了。

好了,再以网监的角度来看看: 一天,网监局的小红看到了一个网民在网上发了个大肆批判ZF的帖子,心想,这哥们胆子挺大啊?于是联系了那个网络公司,要求调取发帖人IP地址,IP调取结果为122.224.54.112,IPWHOIS登记的所有人为中国电信,好了,网监局小红联系了中国电信,要求查在2014-01-21 03:30分使用122.224.54.112的人,之后中国电信乖乖的配合网监局,交出了小明的家庭地址,浙江省绍兴市XXXXXX ,然后水表就没了。 再切换会小明的角度:小明心想,老子明明用的是ADSL,动态IP,发完贴就断开了,怎么还tm被查到了,WTF?

老衲的解释:在各级ISP的日志服务器上都有留存日志,日志留存时间大概是6个月左右,在AAA服务器上留有你登录认证的用户名,时间,分配的IP地址。依靠这个就能找到谁在哪个时间段使用过哪个IP地址。

被拘留15天后的小明终于出来了,他心想,老子就要跟你们这群网监局的人干到底,小明就在网上找到了个代理VPN,继续上网发帖,继续在另一个网站上批评政府,这是个小网站啊,日志留存期内肯定查不到了,而且还挂了个VPN,第二天,小明又被查水表了。

以网监局的小红的角度再看看:诶呀?根据“與情控制系统”的报告,有人在某个小型网站发了个反ZF的文章,小红又火速要求网站提供发帖人IP地址,结果小红一看 175.45.176.11 这是尼玛是我大朝鲜IP啊,难不成是金三胖子发的帖子么?小红想了想,金三胖子不会说中文啊,于是,小红上报了此次事件,上级表示一定要查到,然后小红就去各大出口运营商调取路由日志了,于是小明发现,在2014年2月8日,122.224.250.38链接到了175.45.176.11的某个端口,于是乎小红查了查122.224.250.38在那个时间段是属于谁的?一查,又是小明干的。 小红第二天火速赶往小明家,把正在看电视的小明抓捕归案。小明又被小红胖揍一顿。

小明心想:老子明明挂了VPN了啊,又在小型网站上发帖,怎么又尼玛被抓了。

老衲的解释:各级公安系统均配备了與情控制系统,能采集几乎所有的国内网站的发帖信息,检测到关键字就被单独列出。而且单层VPN很不保险,查路由日志就查到了。

又是蹲了15天拘留。 小明肯定心里很不爽啊,于是苦修黑阔技术。同时中国电信也拒绝继续向小明提供服务,他换成了广电网络(二级ISP,出口IP都一样,几千人共用一个IP)之后又学会了一招,双层VPN/变换出口IP的VPN(就比如链接用175.45.176.11,但是访问网站的时候出口IP就变成了175.45.179.244,这样就没法靠路由日志查了),于是乎小明又继续批评ZF 网监局的小红看到后,这怎么又有人发帖了,查吧。一看,IP是175.45.179.244,这尼玛又是我大朝鲜的IP,是不是小明干的啊?但是没证据啊,于是又查了查路由日志,这回什么都没有,小红心想,这小明技术提高了啊。于是乎小红要求国内各大网络公司提供175.45.179.244这个IP的访问记录,于是某企鹅公司说了,这个IP登录过我们公司的服务,号码是12345668,小红又要求某企鹅公司提供这个号码的历史登录记录,于是乎小红看到了,看IP是二级ISP的,几千人共用一个ip啊,怎么办呢?小红又要求企鹅公司提供登录端口号,然后又同时根据二级ISP内网审计设备查到了登录该qq的内网IP,于是根据内网记录,查到了网络开户人就是小明。 小红火速赶到了小明的家,又把小明抓走了。

这是小明的三进宫了,小红也表示很无奈,渐渐的,单身的小红和小明互相就有了好感(>.<尼玛) 小明想:老子都用二级ISP了,也用双重VPN了,怎么又尼玛被抓了,wtf!!

老衲的解释:首先二级ISP有更严格的内网审计功能,你要是直接登录QQ,他们的内网审计就能直接看到你登录的QQ帐号但是看不到你的聊天记录,因为加密的。某局实验室的设备可以直接看到你的聊天记录(老衲见识过这个,有QQ的解密密钥,还能解飞信,YY之类的,毕竟中国的企业必须给WJ部门提供方便)。虽然是几千人共用一个IP,但是端口号是唯一的,可以通过端口号查内网路由日志。而且这种VPN甚至IPSecVPN能在某墙的干扰下变成纯明文VPN,因为windows系统中可能有bug,即使开启了必须加密也能链接成功,但是却没加密。这就是为什么有时候你开VPN上网,DNS都设置好了,还是打不开非死不可之类的网站。即使这些情况都没有,你也不能保证VPN服务商跟WJ部门没有合作的。而且电脑上有很多国产软件是和WJ部门有合作的,比如搜狗拼音,腾讯qq啊之类的,这些软件的特征是 开启时间长,可长时间驻留,每日必备。在你开全局VPN的时候,你的qq,搜狗拼音等也会被代理上,比如qq会断线重链,根据每个人的唯一码,很简单找到你。

又是15天的拘留,小明很不爽啊,出来后苦苦学习黑阔技术,之后又学会了一招 小明用了个Linux LiveCD,把电脑网卡MAC都改了,然后破解了邻居的一个WiFi,然后用I2P作为前置代理链接上了TOR网络,然后继续发帖。

第二天,咚咚咚,小明又被小红带走了。 网监局小红:还是有人发帖批评ZF啊,于是小红查了下发帖IP,是个欧洲的TOR出口,小红心想,这怎么办呢,TOR网络,不可能继续追查下去了。小红看了看发帖的用户名:laozishixiaoming,这个用户名。。。 然后百度谷歌搜索了下这个用户名,发现这个用户名注册过很多网站,于是乎联系这些网站要求提供IP,拿到IP后查AAA服务器记录,一看,是小明。于是小红气呼呼的奔向了小明家……………. 小明心想:又尼玛栽了。 小红说:想见我不要用这种方法吧?

老衲的解释:这是社会工程学的一种手段,小明犯的致命错误就是用了自己的常用用户名发帖。 总结: 首先要做到匿名发帖就要保证自己的电脑没有“后门”,这里的“后门”指不经自己授权就随意发送接受自己不想被发送或接收的数据。在这个条件下,腾讯qq,搜狗拼音,暴风影音,迅雷等就是“后门” 其次要应用的安全,比如VPN总不能被干扰成明文了你还在网上狂吧? IP藏匿手段要好,最好用I2P+TOR代理。 最重要的也是要保证社会工程学的防御,据老衲的了解,很多发帖人就栽在这上面了。

本站总结: 不要尝试做傻事,防不胜防,好好学习,好好玩耍,平安喜乐 多查点Google学术,多看点Youtube娱乐片,多去Ins把妹,别做不开心的事!


本文版权:霜之哀伤 转载请注明开开心心翻墙。。。别搞幺蛾子。。。
喜欢 (8)or分享 (0)
5aimiku
关于作者:
一条自以为上了大学就脱离苦海的咸鱼,业余喜欢打游戏,平时喜欢折腾各种东西,喜欢ACG,喜欢宅。
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(9)个小伙伴在吐槽
  1. 不过Google学术有一大堆的镜像站点,百度学术也会搬砖,还有一些Android源代码之类的大项目也有tshinghua官网做镜像,牌子好大
    raknet2016-09-21 02:05 回复
    • 5aimiku
      百度学术做的直接很烂。搬砖不说还不能直接方便的给我下载
      5aimiku2016-09-21 10:45 回复
  2. 站长讲的不错,很通俗易懂。只是tor这类工具一般除了那些mz人生嘴炮之外都用不到,还影响速度。还是不要浪费时间,脚踏实地做事比较好。到时候我们这一代学成接班祖国后,md不废掉gfw和广电。这么一想的话,老一辈人挖了一个大坑防危险动物,熊孩啥都不懂总栽老子挖的坑里。等到熊孩长大成人有能力和自己的辨别能力了,自己造了把枪来自卫,那这老子挖的坑只能用挖掘机填掉了,还能给老一辈当棺材用。。。一个悲伤的故事,这就是老子吃饱没事干
    raknet2016-09-21 01:58 回复
    • 5aimiku
      讲道理的话尽管我们都得翻墙。不过墙也有墙的好处。中国经济发展太快了。精神和思想文化,恕我直言,跟不上。。在这种情况下,就我所能见所闻,真的解放了GFW。中国内部就要出问题。先不提国外的思想入侵。光是反共就够中国喝一壶。毕竟中国就一党
      5aimiku2016-09-21 10:44 回复
  3. 小明就是你吧
    驴驴2016-06-23 01:01 回复
  4. 你就是小明吧
    Ray2016-06-23 00:56 回复
    • 讲道理我这么老实,怎么可能嘛
      5aimiku2016-06-23 22:13 回复
  5. 杨博, 卫
    尼玛这回学习了,我等刁民还是老老实实上网把!
    KIDand怪盗基德2016-06-07 20:06 回复