 |
linchao1900V2EX 第 375143 号会员，加入于 2019-01-04 13:24:42 +08:00 |
linchao1900 最近回复了
2019-10-07 17:02:08 +08:00 回复了 SilencerL 创建的主题 › 宽带症候群 › 再战运营商缓存之 使用 iptables 对付死🐎缓存劫持 |
iptables 反运营商劫持，已用 2 年。
#ISP 防劫持 #误伤极大
#iptables-mod-ipopt iptables-mod-conntrack-extra iptables-mod-filter
iptables -I FORWARD -p tcp --sport 80 -m ttl --ttl 65 -j REJECT
iptables -I FORWARD -p tcp --sport 80 -m ttl --ttl 65 -j LOG --log-prefix "ISP:"
CDN 劫持 也很多。比如导航站，基本劫持。
#Hao123 防劫持
iptables -I FORWARD -p tcp --sport 80 -m string --string "var u='http://',u='https://www.hao123.com/?tn=" --algo bm -j DROP
#ISP 防劫持 #误伤极大
#iptables-mod-ipopt iptables-mod-conntrack-extra iptables-mod-filter
iptables -I FORWARD -p tcp --sport 80 -m ttl --ttl 65 -j REJECT
iptables -I FORWARD -p tcp --sport 80 -m ttl --ttl 65 -j LOG --log-prefix "ISP:"
CDN 劫持 也很多。比如导航站，基本劫持。
#Hao123 防劫持
iptables -I FORWARD -p tcp --sport 80 -m string --string "var u='http://',u='https://www.hao123.com/?tn=" --algo bm -j DROP
西瓜，市场 2-3 元 /斤，连锁店 8 元 /斤。
猜测，停止睡眠模式，唤醒信号加强。 或者基站检测 手机被移动了。
Select Language