中国电信流氓行径之一：劫持。

ELOHIM

绯色鎏金 发表于 2017-6-5 21:41
这就不知道了，微软的工程师水平都不低，不知道是不是针对域名进行屏蔽比较难？
但我感觉根据域名屏蔽很 ...

动态解析。
我还是感觉，系统墙是冲着企业而来。
系统墙，针对局域网操作很方便…………
当然缺点也是有的，比如刚刚提到的，不能使用基于 MAC过滤的方式。。

绯色鎏金

ELOHIM 发表于 2017-6-5 21:43
动态解析。
我还是感觉，系统墙是冲着企业而来。
系统墙，针对局域网操作很方便…………

也是，经常看到某些人说防火墙没用之类的，那是因为对个人用户来说，防火墙效果确实不怎么明显，本身普通用户需要用到防火墙的环境就不常见，只有服务器才需要严格的安全环境，需要防火墙过滤掉一些不安全的数据包，阻止恶意通讯。

如果防火墙的受众是普通网民，我觉得也会做出相应调整的，至少让它的界面设置更加容易，弹窗多一个临时阻止/允许也好啊

ELOHIM

绯色鎏金 发表于 2017-6-5 21:47
也是，经常看到某些人说防火墙没用之类的，那是因为对个人用户来说，防火墙效果确实不怎么明显，本身普通 ...

是的。
刚才测试又发现一个问题。
SEP是基于应用层的过滤，所以，tcpview这样的工具还是可以看到被 SEP过滤的网址。
系统墙就不是这样。
系统墙过滤是基于什么层我也不知道。哈哈，
反正，系统墙过滤以后就看不到那些7788的网址了。。。
这也是系统墙性能高于SEP的原因之一？？
还是因为虚拟机的原因？？

绯色鎏金

ELOHIM 发表于 2017-6-5 21:50
是的。
刚才测试又发现一个问题。
SEP是基于应用层的过滤，所以，tcpview这样的工具还是可以看 ...

这方面我不懂，当初学的时候七层和五层协议一直记不住。
7 应用层 6 表示层 5 会话层 4 传输层 3 网络层 2 数据链路层 1 物理层
5 应用层  4 传输层  3 网络层  2 数据链路层  1 物理层

不知道系统墙是在哪一层生效的，生效层数越小，效果肯定是越好的。

ELOHIM

绯色鎏金 发表于 2017-6-5 21:56
这方面我不懂，当初学的时候七层和五层协议一直记不住。
7 应用层 6 表示层 5 会话层 4 传输层 3 网络 ...

是的。
SEP墙过滤以后的网址虚拟机还可以看到 SYN标识。。
本地连接没有SEP的驱动。
别的我就不敢乱讲话了。。。

绯色鎏金

ELOHIM 发表于 2017-6-5 21:59
是的。
SEP墙过滤以后的网址虚拟机还可以看到 SYN标识。。
本地连接没有SEP的驱动。

加了驱动是不是就可以在更底层去过滤了？
系统这方面水很深，估计我是吃不透了。

ELOHIM

绯色鎏金 发表于 2017-6-5 22:02
加了驱动是不是就可以在更底层去过滤了？
系统这方面水很深，估计我是吃不透了。

是的。
当然这个虚拟机是XP，我斧头很重的……
砍掉了很多，似乎没记得给SEP改造过啊。

我修复一下看

绯色鎏金

ELOHIM 发表于 2017-6-5 22:03
是的。
当然这个虚拟机是XP，我斧头很重的……
砍掉了很多，似乎没记得给SEP改造过啊。

那就试试加了驱动之后还能不能看到呗，没准加载驱动之后就可以去网络层拦截了。

最近感觉凭借主观臆断瞎说话的频率越来越多了。刚刚还瞎说百度云盘没准是采用类似 lnk 方式来存储数据，
给用户的只不过是一个快捷方式。

ELOHIM

绯色鎏金 发表于 2017-6-5 22:06
那就试试加了驱动之后还能不能看到呗，没准加载驱动之后就可以去网络层拦截了。

最近感觉凭借主观臆断 ...

百度这个怎么了？没明白，在哪说的啊？
所谓腾讯妙传都是服务器哈希验证吧，如果是1就立即回馈传完了，如果是0，那就慢慢传呗。
lnk 是……？

绯色鎏金

ELOHIM 发表于 2017-6-5 22:09
百度这个怎么了？没明白，在哪说的啊？
所谓腾讯妙传都是服务器哈希验证吧，如果是1就立即回馈传完了， ...

http://bbs.kafan.cn/thread-2092212-1-1.html

其实里面一些话都是我瞎说的，没有真凭实据的情况下，只能说是瞎说，非要定性成诽谤大概也不为过吧。但是我真的是感觉百度云盘的资源存储在一个地方，然后有校验值列表。
用户的个人云盘是类似于lnk的存在，也有可能就是数据库啥的，就是一个指向路径的快捷方式，实际上没有文件。

个人主观臆断成分很大