@summic ..城市热点.. 和锐捷一样的 恶心东西。

-。- do.com 这让我想到了 恶心一代人的dr.com

@shierji
@9hills
@zavior
@letitbesqzr
@zavior
@szpunk
感谢各位提供思路...已经实现。顺便写了个 备忘。http://letitbe.pw/162

其实我觉得。虽说没有绝对的安全,就比如php程序..你的程序写的再安全,如果是webserver的溢出..就算你webserver也很安全,如果是linux 或者 windows远程溢出? ..再者 tcp/ip 协议漏洞? ssh协议漏洞? 也有可能你的ftp软件漏洞?... so 没有绝对的安全... 只有说相对的. 大部分网站被入侵 都是因为管理员的舒服 贪图方便... 前段时间我的blog就被搞..自己从事安全行业,自己的博客居然被入侵,实在惭愧... 我的博客建设在bae上... 前段时间.为了测试bae的权限..我放了个webshell进去... silic 的,在业界很出名的一个phpwebshell。由于自己测试，就没修改他的默认密码...自己上去试了试,觉得很安全. 连写文件的权限都没有...但就因为如此。我没有删除shell... 被黑阔发现...大概看日志,他首先用默认密码进去..登陆进去后 测试了几个文件的权限 读取了mysql config文件..发现都没什么..但他貌似发现是bae了... 文件的确不能写..但他 可以运行php... bae的mysql 各种信息都通过环境变量得到。他用php 执行命令 去把mysql账号密码去echo 出来了.. 然后自己注册了bae 用了我的mysql连接信息 去连接...然后用sql修改了后台的密码。顺利进入后台。

@cctvsmg 哈哈。居然在这里也能看见说helen.....

@ooof opkg install ppp-modxxxxxxxx.ipk

@ooof 首先sysupgrade 升级系统... 不用挂载U盘。我的703N 只有3M大小的bin 。可以直接刷... Cannot install package ppp-mod-pptp. 是因为 没有找到这个安装包.. 我也在纠结这个问题。他不能自动联网去搜寻。手都下载 地址在这:
http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/
刷系统的bin文件 再这地址的上一层目录。

@9hills
@funagi
@szpunk
@rrfeng

iptables -t nat -A SHADOWSOCKS -p tcp -j REDIRECT --to-ports 12345

我用了这个。所有端口已经可以指向 ss了。。但有个问题....
我连到路由器是 192.168.10.1(路由器分配的内网地址)
我让所有端口都经过ss了。ss服务器在10.1.xxx.xxx ...他无法连接到我内网的 192.168.10.x
连接到 192.168.10.x的所有端口 都抽了... 有没有办法解决 让192.168.10.x的所有端口都不走ss服务器
对iptables不熟悉
在https://github.com/madeye/shadowsocks-libev#advanced-usage上看到
iptables -t nat -A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
我这样做了。但是貌似没效果。一直没搞清楚 192.168.0.0/16 这/后面的数字是怎么定义的。难道没有包含 192.168.10.x么？

@9hills http proxy 但不是走http的就没办法 -。- 亲测 app st 也不是用的http...

@szpunk
@funagi
@rrfeng
@9hills

已经解决..就是用的 iptables+redsocks 然后在openwrt上 装了个 ss ... 由于服务器条件比较苛刻。考虑了很多种VPN方案。都不怎么适合。但现在遇到问题。
iptables -t nat -A prerouting_rule -i br-lan -p tcp --dport 443 -j REDIRECT --to-port 12345
我是这样写的命令... 12345端口是redsocks转发的.. 这命令 将请求的443端口转到ss进行处理。。但如果全部都加端口。太麻烦了。。如果不加 --dport 443 我认为可能会出现一些逻辑上的错误。比如连接到他自己的22端口。他转发在ss上22端口进行处理(路由器ip和服务器ip不在一个网段) 会不会出现有些问题..有没有办法能让 iptables 白名单模式运行

ss有openwrt版的。 纠结的是 有什么办法让 他转换成127.0.0.1 后 再共享出来。

paypal 代付也会被封?我也是淘宝代购的.但一直都在那卖家那代付... 目前还没事。

-。- 根据我多年的渗透经验..渗透到有价值的服务器后,一定会放rookit之类的后门的... 应该用一些专业的工具查杀...不过还是建议重装..毕竟linux上rootkit变异的比较多..很多杀不出来... 一定要找到入侵者的入侵手法...看各种日志.. 修补好那一块的漏洞、

localhost

eset 的有一个防盗功能..那个定位挺准确的。不知原

收费域名影响都不大吧...比如io的米。。github.io 也不见排名低的问题。

-.- lz自己的问题吧、17ce测速.. 全地区都是通的、

。。do号上还有 50多刀。。都自己充的、不会就这样挂了吧、

重庆202ip段校内网表示正常、