V2EX › est 的所有回复 › 第 453 页 / 共 619 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 449 450 451 452 453 454 455 456 457 458 ... 619

❮

❯

2014-06-23 11:09:57 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

劫持还好，返回速度巨快的包直接丢掉

就怕中间人。。。。

2014-06-22 01:00:16 +08:00

回复了 Themyth 创建的主题 › 宽带症候群 › 有人测试过利用 ICMP 翻 GFW 吗？以及 UDP over ICMP.

1. 有特征的流量——咔嚓
2. 不加密的流量——咔嚓

2014-06-22 00:33:52 +08:00

回复了 kqz901002 创建的主题 › 程序员 › stackoverflow 无法打开，CDN 和图片服务的 443 端口被封

@wdlth 正解。cloudflare是n年前都开始封了。一批新的CDN比如fastly才上线就被蝗虫用来干各种坏事。不封才怪。

2014-06-21 00:29:13 +08:00

回复了 bobopu 创建的主题 › CDN › cloudflare 是不是出问题了？

CF貌似n年前就被k了。连带的有n多网站的css和js

2014-06-20 21:12:43 +08:00

回复了 scarecrow 创建的主题 › 程序员 › 获取 GFW DNS 域名污染的真实 IP 的小工具(可返回 twitter,facebook 的真实 IP)

@shyrock 有2点：

1. GFW 是怎么拦截DNS协议
2. DNS如何递归解析

C:\Users\est>nslookup www.facebook.com 8.8.8.8
服务器: google-public-dns-a.google.com
Address: 8.8.8.8

非权威应答:
名称: www.facebook.com
Addresses: 59.24.3.173
37.61.54.158

C:\Users\est>nslookup -vc www.facebook.com 8.8.8.8
服务器: google-public-dns-a.google.com
Address: 8.8.8.8

非权威应答:
名称: star.c10r.facebook.com
Addresses: 2a03:2880:f00c:900:face:b00c:0:1
31.13.70.1
Aliases: www.facebook.com

2014-06-20 18:38:09 +08:00

回复了 kzing 创建的主题 › Python › Python 怎么优雅的实现 Ruby 的('a'..'z').to_a 操作?

@hahastudio 同意。为什么只遍历到a-z，为什么不会遍历大写A-Z？

把LZ的语句改一下：

('Ww'..'xy').to_a

那么请问Ruby为何不W X Y Z a b c ... w x 这样遍历？为什么不会xy结尾停止而是Zz停止？

('[a'..'xy').to_a

为什么又只会遍历 [ 开头的，但是不会结束于[y而是[z？？？

所以总结一句话：滥用语言特性，隐蔽黑魔法。LZ的“妙用”只是一个巧合。

2014-06-20 18:31:05 +08:00

回复了 scarecrow 创建的主题 › 程序员 › 获取 GFW DNS 域名污染的真实 IP 的小工具(可返回 twitter,facebook 的真实 IP)

windows下直接>nslookup -vc 就可以了。mac/linux不用说办法太多了。

2014-06-20 12:09:12 +08:00

回复了 Mutoo 创建的主题 › 分享发现 › 昨儿 Facebook 被攻击前一刻的流量动画

btw GFW的DNS劫持可以拿来当流量放大攻击。这个n年前的剑桥论文貌似都有写。

2014-06-20 12:08:15 +08:00

回复了 Mutoo 创建的主题 › 分享发现 › 昨儿 Facebook 被攻击前一刻的流量动画

@jasontse

1. 有视频显示中国流量攻击了facebook
2. gfw有流量攻击能力
3. 不能得出gfw去攻击了facebook的结论。

很有可能是国内一大波肉鸡拿来做流量放大跳板了。

2014-06-20 12:02:13 +08:00

回复了 kzing 创建的主题 › Python › Python 怎么优雅的实现 Ruby 的('a'..'z').to_a 操作?

哈哈，LZ这个卡位比较好。几个python解结果和LZ的结果不一样。