刚刚看到关于假墙攻击和污染的讨论，我来说说-By小酷

虽然以前我就说过了，使用假墙攻击的人，他们根本就跟你一点关系都没有，不会使用你的ns，不会经过你的服务器，你连访问记录，解析记录都不会存在。

人家直接拿你域名硬撞墙，管你服务器和域名设置什么，都不重要

如何操作，简单的操作，域名host到他们自己的ip，然后post get他们指定的内容，或者使用类似host的手法，直接让你域名撞墙，明文传送，故意让墙检测非法关键词，虽然墙最后检测到真实解析结果并没有非法内容，但是大家都懂，宁可错杀不能放过，墙会在发现触发关键词的时候立即封杀域名，然后再解封，当触发报警次数多了后，污染就不可避免，因为是自动处理，并不会有一个理性判断，只是因为你的域名多次触发了违禁词导致被自动封锁，并且污染。

你为防护做的任何努力并不会存在作用，因为，攻击者并不会需要你做任何配合，直接虚空攻击

热议
推荐楼 sembrono 昨天01:27

牛头不对马嘴，现在假墙的基本都是IP，不是域名，现在有效的方法就是很多IP轮换

推荐楼 华为任正非 昨天07:34

没错，如果攻击者这么操作，那么不管你做任何操作比如HSTS，都没用。

不过，之前那贴中有人提到，有攻击者 ...

假墙是IP被墙，域名hsts只是强制https并且写入浏览器本地缓存表，这两者关系不大

2楼 gr58046576 昨天01:15

既然这样 攻击类似qq.com这种大站可不可行？

3楼 xiaotian2824 昨天01:16

假装看懂了，

4楼 By小酷 昨天01:17

gr58046576 发表于 2021-10-28 01:15
既然这样 攻击类似qq.com这种大站可不可行？

是可以的，不过这种大型企业肯定是白名单里，就算无限撞墙，也不会被拉黑，

5楼 davidsky2012 昨天01:17

没错，如果攻击者这么操作，那么不管你做任何操作比如HSTS，都没用。

不过，之前那贴中有人提到，有攻击者在网页里内嵌了几十个iframe带违禁词来指向你的网站的http。我只是针对这种情况说可以启动hsts防护，并没有说其他情况也能启动hsts防护。我主要是希望不要理解错我原本的意思。

6楼 hooper 昨天01:19

盲猜楼上说的大站能跟墙通过某种利益关系进入某种白色名单

7楼 davidsky2012 昨天01:23

盲猜楼上说的大站能跟墙通过某种利益关系进入某种白色名单

小站其实也能做到，有污染清洗服务的： https://hostloc.com/thread-910009-1-1.html

只要肯花钱，就能清洗掉大部分地区的污染。

9楼 By小酷 昨天01:35

sembrono 发表于 2021-10-28 01:27
牛头不对马嘴，现在假墙的基本都是IP，不是域名，现在有效的方法就是很多IP轮换...

道理是一样的

10楼 岁月去堂堂 昨天01:39

davidsky2012 发表于 2021-10-28 01:23
小站其实也能做到，有污染清洗服务的： https://hostloc.com/thread-910009-1-1.html

只要肯花钱，就能 ...

污染清洗应该也是靠抢答

12楼 aarn 昨天07:17

没看明白！

13楼 华为任正非 昨天07:34

没错，如果攻击者这么操作，那么不管你做任何操作比如HSTS，都没用。

不过，之前那贴中有人提到，有攻击者 ...

假墙是IP被墙，域名hsts只是强制https并且写入浏览器本地缓存表，这两者关系不大

14楼 davidsky2012 昨天10:24

假墙是IP被墙，域名hsts只是强制https并且写入浏览器本地缓存表，这两者关系不大 ...

你没看清楚我的回复，我的回复只针对iframe嵌入的情况，不包含其他情况。

15楼 shangji666 半小时前

sembrono 发表于 2021-10-28 01:27
牛头不对马嘴，现在假墙的基本都是IP，不是域名，现在有效的方法就是很多IP轮换...

直接用cdn有效吗，比如cf

16楼 sembrono 26分钟前

直接用cdn有效吗，比如cf

你如果懂怎样利用CF就有用
很多人就是几百个CF IP每分钟更换一次

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。