A博 wrote:
我前幾天也是跑出去...(恕刪)
你不是要自己蓋
個人積分：330283分
文章編號：72707186
個人積分：16055分
文章編號：72707230
個人積分：21325分
文章編號：72709218
個人積分：63466分
文章編號：72709596
Ｄ版微小改黃框紫字新增就沒問題．
| /ip firewall nat add action=masquerade chain=srcnat \ comment="IP Masquerading" \ src-address=192.168.88.0/24 out-interface=pppoe-out1 /ip firewall filter add chain=input comment=\ "Accept all connections from local network" \ in-interface=bridge src-address=192.168.88.0/24 |
This Floating Tiny Cabin Is The Ultimate City Escape人品是做人最好的底牌．
個人積分：63466分
文章編號：72709729
個人積分：63466分
文章編號：72709981
--
Ｄ版解釋一下是．這樣就不會被暗流利用ＤＮＳ．比方網頁常駐暗流透過ＤＮＳ解析事先鋪陳設樁．
未改的情況一開始會看到是先劫ＤＮＳ設樁．之後出去對應後正常．微改後時會遇到一個情況就是．
一開始很正常．出去後的回應．暗流只需透過主機端等待第二次或第一次回應時就設樁．之後正常．
當規則微改後的情況已經大幅得到改善．包括廣告．若是在連同一個網頁初次沒看到在第二次看到．
先祝賀你．這樣就沒問題了．採用Ｄ版得到的攻擊會比以往其餘的版本多很多養樂多是正常的現象．
最後這些規則已確定．日後不會再修改．要修改等年底甚至以後再說．能防堵暗流聯盟是很爽的事．
若ＡＢＣ三版．你要使用的話．我是建議把上篇的Ｄ版黃框做為參考新增進來使用就能解決毛問題．
--
Jennifer Lopez "Medicine" ft. French Montana (Official Music Video)人品是做人最好的底牌．
個人積分：16055分
文章編號：72710715
個人積分：63466分
文章編號：72711398
對了．已排除中華ＤＮＳ．換不同ＤＮＳ都一致．差異於．若用別家ＤＮＳ比較不會被搞到．切回到中華就有機會被搞到．我觀察看法是同行同業在互相傷害．
ＤＮＳ用哪家．國內路由都一樣．可能國內的路由廣告發送這樣設定．經過某段路由時就公器私用．
其實可以從ｔｒａｃｅｒｔ就能知道．至於要抓哪段路由有疑似公器私用就要看ＩＳＰ的強硬手腕．
我是看不出端倪．沒有特殊的工具．我只能判斷數據機是否有被劫持．透過簡單的ｔｒａｃｅｒｔ．
若ｔｒａｃｅｒｔ沒辦法透過轉發而正常運作．就表示數據機已被劫持轉發．等於被窺得一乾二淨．
若功能不正常時就因裝置對外．等於被繞道經過暗流主機甚至詐騙路由．這就很危險．出去被側錄．
所以ｉｃｍｐ不能隨便說封鎖就封鎖．沒這麼簡單．只要出去經ＤＮＳ解析分配的路由搞公器私用．
都沒用的．我排除中華．因為出去後的第三方委託．就很難說囉．簡直就像民進黨一樣掏空國民黨．
我之前就說過．中華老牌企業隨著國民黨來到台灣．早期若沒記錯從軍用電信或監諜情報分出來的．
在台灣都有貢獻．外來的企業多少一定會想趕走驅逐本土老牌企業甚至分裂．但中華近年來有進步．
以前的中華太官僚化．就像韓總說的停擺好幾年．這幾年中華基礎的建設有在做．這就是遠見其一．
未來將會是ｅ化．包含電視．之前就提過．誰先搶先鋪設好基礎建設．建設在未來就是穩賺金雞母．
到時候很多廠商願意進來合作．中華網通賣出去．中華發大財．一切金雞在建設．其他業者耍擺爛．
從這幾年的建設進展．加上我最近的觀察．中華要搞公器私用機率根本很低．機率高的是其他業者．
我非常建議中華．可以的話．拜託下一次的招標．換掉現有數據機廠商．改比較內行的數據機廠商．
你想想若你的客戶被公器私用玩甚至被洗腦跳槽．這小錢你可以不賺．等一群說退你到時就是傻子．
最常見是ＷｉＦｉ．你想想客服三不五時鬧到哭笑不得．明明可以搞定的毛問題．拜託你就換廠商．
可是猴仔人家業務跟廠商業務有感情了．我管他咧．客戶是你們衣食父母．不在乎客戶等於養老鼠．
我說真的．我建議中華一定要重視．因為這一切都有關．若哪天你客戶因為資安被洩漏放論壇外流．
打官司．動用到多少經費．我先不管啥以電信營利為優先．我只考量到未來動用到社會的資源成本．
有多少資源浪費在無關緊要明明可預防的事情卻沒預防而造成浪費及損失．電信業也是人民的保姆．
別跟我說警察才是．錯了．換位角度想．我當然知道偵九隊．但偵九隊很辛苦．總不能等事後才做．
社會要進步．唯一要求就是構成社會的人事物都要跟進．社會才能跟著進步．總不能建設進步就好．
建設雖然重要．但維護很重要．甚至使用者的感想也很重要．會不會繼續使用影響未來營運更重要．
我這樣的形容．很基本但很廣用．不管是哪一行業也好．社會也好．甚至國家及全世界都一樣通用．
品質先顧好．後面沒煩惱．客戶為衣食父母．沒有人會想半途而廢甚至讓經營的企業擺爛專搞礙事．
若我是中華電信．我一定會先把數據機重招標．因為太離譜了．基本的人民上網都該有基本的預防．
建設繼續做．機房品質顧好．用人重視品德．包括外包商．進出也嚴謹．第三方哪邊在搞鬼就拆夥．
不要怕．鞏固基本的品質才是重要的．不要賺其他電信的錢．有種他自己舖建設．至於ＮＣＣ老闆．
懶得管他．光是打中天就不夠中立．根本站不住腳．有這種老闆．我寧願說服董事來支持做對的事．
--
The Chainsmokers - Don't Let Me Down (Illenium Remix)人品是做人最好的底牌．
個人積分：63466分
文章編號：72711414
個人積分：63466分
文章編號：72711514
--
對了．我也不用擋廣告外掛．因為Ｄ版的生成有部分透過不擋廣告外掛來完成的．暗流是無法穿透．
這樣我才能試出哪一個版本比較耐操．試過了．Ｄ版還沒小改前效果還不錯．小改後效果根本超好．
從現在以後不用擋廣告外掛．追蹤就給他追蹤．我看他要怎麼玩．也知道每個地方都有該地的暗流．
來自第三方民營電信．我確認過．跟未公開的擋廣告機制是兩碼事．測試是不會繞經過擋廣告機制．
未來就等ＣＣＲ入手．我只能說很快就是．到時候好幾個腳本守護神聚集一次到齊．肯定打趴暗流．
其實我很建議偵九隊可以去往腳本的方向查找．很快就能掌握到那些區域的ＩＰ被歸類於暗流聯盟．
因為那腳本很強大．要不是他過濾的ＩＰ數目太多．一般機型無法高承載．只有ＣＣＲ可以高乘載．
印象中曾觀察其一腳本．涵蓋防護過濾的範圍根本就是現有全世界ＩＰ．只能交給ＣＣＲ才能運行．
之前統計運行全套包含付費有期限授權的腳本．總共兩百三十餘萬筆．沒含付費就僅有三十幾萬筆．
印象之前ＲＡＷ有試過快十萬筆的清單．ＲＢ４５０Ｇ整個紀錄就如空蕩蕩的．沒幾個ＩＰ進得來．
--
Paapi Muzik - Make Me Feel人品是做人最好的底牌．
