全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: mikelucky

[Windows VPS] 深信服是如何识别手机和笔记本的?

[复制链接]
 楼主| 发表于 2019-10-12 23:43:13 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2019-10-12 23:51:42 | 显示全部楼层
本帖最后由 Creling_2 于 2019-10-12 23:54 编辑
mikelucky 发表于 2019-10-12 23:43
对,这也是个问题,但以后如果深信服也学会屏蔽酸酸的话。。。


SS的特征并不明显,大概率只是socket协议+流量加密(没看过源码,猜测),因此才在功夫网下撑了这么多年,被深信服监测出并屏蔽的可能性不大。
或者其实完全可以自己写一个简单的加密代理。
 楼主| 发表于 2019-10-29 12:22:39 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2019-10-29 12:24:29 | 显示全部楼层
那看来除了MAC,他还收集了其他信息
 楼主| 发表于 2019-10-29 12:25:23 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2019-10-29 12:33:31 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2019-10-29 12:38:14 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2019-10-29 13:18:21 | 显示全部楼层
本帖最后由 dbug 于 2019-10-29 13:24 编辑
mikelucky 发表于 2019-10-29 12:38
改了ttl和useragent,也不行


闲没事,上去给你截了几张图,图三里有个提示框你可以参考下







---------------------------为水一个回帖专门开了移动终端识别功能---------------------
补一张,更明显的

点评

666,最近在看朋友弄锐捷日志和深信服日志的整合分析  发表于 2019-10-30 23:35
发表于 2019-10-29 13:20:13 | 显示全部楼层
手機再安裝一個虛擬機,然後在虛擬機上網
发表于 2019-10-29 13:21:14 | 显示全部楼层
Creling_2 发表于 2019-10-12 23:51
SS的特征并不明显,大概率只是socket协议+流量加密(没看过源码,猜测),因此才在功夫网下撑了这么多年 ...

看我楼上得协议识别图...
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-7 00:58 , Processed in 0.063143 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表