V2EX › UG4anS3JspYD 的所有回复 › 第 1 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3

❮

❯

12 天前

回复了 UG4anS3JspYD 创建的主题 › Go 编程语言 › 写了个 Go 库：在 TCP 应用协议开始前做认证，也支持端口敲门

@povsister 这个点要分两层看。

如果目标是“不进入应用协议解析层”，这类 listener/dialer wrapper 可以做到：连接进来后必须先过 auth frame ，没过就很快 close ，上层 HTTP/gRPC/自定义协议 handler 不会看到这条连接。

但如果目标是“不进内核 TCP 协议栈 / 不占 SYN backlog / 不占 fd”，那就不是 Go 里的 net.Listener 能解决的了，需要放到更前面，比如 nftables/iptables 、connlimit/hashlimit 、SYN cookies/SYNPROXY ，或者更靠前的 eBPF/XDP 。

libknock 里可选的 knock + firewall gate 主要就是想覆盖这一类场景：默认 protected port 由防火墙 DROP ，只有 knock 通过后才临时 allow 。这样随机连接不会打到应用 listener 。Auth-only 模式则不解决半开连接和 fd 消耗，只解决“不让未认证流量进入应用协议”。

2023 年 6 月 15 日

回复了 TiWen 创建的主题 › 程序员 › 有没有深信服的大佬，求助！

说管理员密码忘了请厂家远程提前装个键盘记录器 😂

2022 年 11 月 11 日

回复了 ZhiyuanLin 创建的主题 › Android › 严重安全漏洞：安全补丁早于 2022 年 11 月的 Android 设备可能存在通用的免密解锁 Bug

插入 SIM 卡并重启正常解锁
锁屏插入带 pin 锁的 SIM 卡
故意输错 3 次 PIN 导致 SIM 卡被锁定
输入 PUK 解锁被锁定的 SIM 卡并重置 PIN ，会发现 SIM 卡锁和锁屏同时被解除了（不能复现）

Android 11 miui 12.5

2022 年 11 月 11 日

回复了 ZhiyuanLin 创建的主题 › Android › 严重安全漏洞：安全补丁早于 2022 年 11 月的 Android 设备可能存在通用的免密解锁 Bug

插入 SIM 卡并重启
故意输错 3 次 PIN 导致 SIM 卡被锁定
输入 PUK 解锁被锁定的 SIM 卡并重置 PIN ，会发现 SIM 卡锁和锁屏同时被解除了。（不能复现）

2022 年 11 月 11 日

回复了 ZhiyuanLin 创建的主题 › Android › 严重安全漏洞：安全补丁早于 2022 年 11 月的 Android 设备可能存在通用的免密解锁 Bug

@ysc3839 #16 没错曾经开启过 MIUI 的保存 SIM PIN 功能不过我刚才重置了下