[分享] 经常说 要做好预防 主动探测 但主动探测昰什麽模样的?

[kingwilliam]

159.100.6.239:5029  [29/Feb/2025:11:36:58.425] in-blackhole/1: (error:0A0000C1:SSL routines::no shared cipher)
31.13.213.232:4437  [29/Feb/2025:11:36:59.021] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
195.123.233.50:4760 [29/Feb/2025:11:37:02.903] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
5.34.182.15:4396    [29/Feb/2025:11:37:14.626] in-blackhole/1: (error:0A0000C1:SSL routines::no shared cipher)
5.34.178.101:3942   [29/Feb/2025:11:37:24.250] in-blackhole/1: (error:0A00006C:SSL routines::bad key share)
45.90.57.71:3927    [29/Feb/2025:11:37:26.058] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
5.181.27.147:4045   [29/Feb/2025:11:37:32.385] in-blackhole/1: (error:0A00006C:SSL routines::bad key share)
195.123.219.34:4428 [29/Feb/2025:11:37:40.926] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
195.123.233.50:4355 [29/Feb/2025:11:38:07.417] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
195.211.96.85:3926  [29/Feb/2025:11:38:08.959] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
31.13.213.232:4955  [29/Feb/2025:11:38:11.059] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
45.90.57.71:4099    [29/Feb/2025:11:38:32.627] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
195.123.219.34:5507 [29/Feb/2025:11:38:48.104] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
45.61.133.122:4612  [29/Feb/2025:11:39:06.000] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
195.211.96.85:4832  [29/Feb/2025:11:39:26.782] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)
45.61.133.122:4300  [29/Feb/2025:11:40:26.615] in-blackhole/1: (error:0A000102:SSL routines::unsupported protocol)

纯分享 经常说 要做好预防 主动探测 但主动探测昰什麽模样的? 现在给出一个真实小例子
这是的haproxy大约3分钟的纪录(日期时间经已修改)

地区:

• 墙 主动探测 不只在国内发出 会是在全球 不同国家不同地区发出 大多数都是数据中心 也见过一般家用宽频
• 可以说 90%已上都是国外 国内的都是中电讯中联通这些 但有时会有一些私人公司IP address(不知这些公司是否打手, 也有可能是ip address数据庳有误)

时间:

• 主动探测 时间可分两类

1. 是在您科学上网时 中间做一两每测试, 一晚大约两三次 不会太多.
2. 如我这个例子 短时间密集式探测 多会在午夜後 三四点 至早上 十至十一时左右(其他时间也有 但不多见)

种类:

• 在这例子/过去日志 都是这三类(个人经验不足 可能是同一类或已包含多类)

1. no shared cipher
2. bad key share
3. unsupported protocol

最後 都是提提大家 做好预防 主动探测

[LjhAUMEM]

我在调试协议的时候日志设置 debug 发现有来自这个 ip 的请求 87.236.176.80，还是个英国家宽，但在 ping0 上查风险 100%，虽然我曾用这台服务器做过节点公开出去，但是来自英国还是有点可疑