移动端 | 加入收藏 | 设为首页 | 我要投稿 | 赞助本站 | RSS
 

freefq.comfree——免费、自由fq——翻墙

困在墙内,请发邮件到freefqcom#gmail.com获得最新免费翻墙方法!
您当前的位置:首页 > 网络安全

【翻墙问答】品葱停摆:疑似内蒙抗争促发封网

时间:2020-10-20  来源:rfa  作者: 条评论
2020年8月31日,蒙古首都乌兰巴托外交部外,大批蒙古人示威抗议中共在内蒙古推行双语教育新政策。(法新社)
2020年8月31日,蒙古首都乌兰巴托外交部外,大批蒙古人示威抗议中共在内蒙古推行双语教育新政策。(法新社)
 
 

问:服务器架设在美国的中文论坛网站品葱,相信是推特以外,聚集不少大陆翻墙网友的网站。但在北京时间周五(9月4日),品葱曾经中断服务数小时,打开网页只能见到Cloudflare错误字眼。品葱使用Cloudflare作安全防护,而Cloudflare其实已经可以很有效提供DDoS上的保护,为何品葱都仍然会出现数小时服务停顿的情况?AUy免费翻墙网
AUy免费翻墙网
李建军:虽然未知品葱暂停服务的确实原因,但Cloudflare自身出问题的可能性基本可以排除——因为全世界很多网站都依靠Cloudflare,提供DDoS防护,以及作出加速,如果问题出自Cloudflare,出现服务问题的一定会不止品葱,而这次事件似乎只有品葱受到影响。AUy免费翻墙网
AUy免费翻墙网
现时相信造成这次品葱中断更大的可能性,是中国当局透过不同黑客技术,得知品葱的主机实际IP,因此意图用DDoS攻击实际上真正储有品葱内容的主机。当然,假如面对的是这类型的攻击,就要暂停一下主机运作,作出调整后重开。因为中国当局的目标,很可能不只DDoS那么简单,而是要破坏品葱的运作,毕竟品葱上有不少讨论内容,于中国当局都十分之敏感,特别涉及近日内蒙古的抗争。甚至有「葱友」从这次品葱「遇袭」的时间点推测,正是内蒙古双语教育新政策争议引起当局紧张,情形正如新疆七五事件后当局采取的封网。AUy免费翻墙网
AUy免费翻墙网
问:一般而言,要知道一个网站的真正IP并不容易,大部分人都只会知道相关网站的IP在Cloudflare的庞大主机内。假如你的推测正确,中国当局又是怎知道品葱的真正IP?AUy免费翻墙网
AUy免费翻墙网
李建军:对大部分网友而言,确实难以知道品葱真实IP。不过,要留意一点:不少使用Let’s encrypt免费数码证书的网站,特别是当使用的是旧版Certbot证书签发程式,都要面对一个问题,就是更新证书时,很可能要短暂关闭Cloudflare的保护功能,方便完成签发证书必要的挑战程序。因为相关挑战程序,是无法在Cloudflare保护下执行。这一步,会令DNS的IP出现短暂的变动,可能相关变动只不过历时几分钟,但已经会在DNS历史纪录上留下纪录,有心人只要花几十美元,向一些有蒐集DNS变动纪录的网站购买相关资料,就不难推断出真正IP的位置。品葱IP可能就是在这个过程中遭曝光真身。AUy免费翻墙网
AUy免费翻墙网
问:对于使用Cloudflare的网主,又想继续使用Let’s encrypt的数码证书,又不想短暂关闭Cloudflare功能令真正主机IP暴露,又应该怎样做?AUy免费翻墙网
AUy免费翻墙网
李建军:Cloudflare网站有指导正确的Let's encrypt指令参数,令你不用暂时关闭Cloudflare保护,都仍然完成得到签发证书过程,这个程序并不使用预设的Let's encrypt的参数,而是需要使用替代方案。(有关方法可在Cloudflare帮助中心上查阅)当然,使用替代方案基本上都安全,因为全世界有很多网站,都使用这个替代方案,在Cloudflare保护下仍然定期更新证书。另外,现时Let's encrypt预设九十日就要更新数码证书,这个亦避免了数码证书有效期太长导于的保安问题。AUy免费翻墙网
AUy免费翻墙网
有一点必须提醒广大网主,那就是如无必要,切勿关闭Cloudflare的保护功能!品葱一事就是教训。要谨记,一般黑客,并不愿意去为了攻入网站而花钱去买DNS变动纪录,但中共并非一般黑客——国家级黑客不单拥有大量僵尸电脑,他们拥有的财政资源,亦远多过一般单打独斗或纯粹为犯罪收益而从事黑客活动的小型集团。中共会根据维稳需要动用广泛资源把握任何机会达到其封锁目的。因此,你的网站内容如果是相对敏感,在保安政策上,亦必须十分之谨慎。AUy免费翻墙网

来顶一下
返回首页
返回首页
欢迎评论:免登录,输入验证码即可匿名评论 共有条评论
用户名: 密码:
验证码: 匿名发表

推荐资讯

高速免费VPN Бесплатно ВПН прокси
高速免费VPN Бесп
SpeedUp VPN - 兼容SSR的免费高速VPN(自带节点)
SpeedUp VPN - 兼容SS
VPN Gratis Ilimitado - Brasil, Chile, Argentina
VPN Gratis Ilimitado
苹果手机iphone的iOS版赛风浏览器
苹果手机iphone的iOS版
相关文章
栏目更新
栏目热门
墙外新闻
读者文摘

你可以访问真正的互联网了。You can access the real Internet.

管理员精中特别提醒:本网站域名、主机和管理员都在美国,且本网站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站!若中国大陆网友因错误操作打开本站网页,请立即关闭!中国大陆网友浏览本网站存在法律风险,恳请立即关闭本站所有页面!对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题,本站均无法负责也概不负责。

特别警告:本站推荐各种免费科学上网软件、app和方法,不建议各位网友购买收费账号或服务。若您因付费购买而遭遇骗局,没有得到想要的服务,请把苦水往自己肚子里咽,本站无法承担也概不承担任何责任!

本站严正声明:各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动,本站对网友的遵纪守法行为表示支持,对网友的违法犯罪行为表示反对!

网站管理员定居美国,因此本站所推荐的翻墙软件及翻墙方法都未经测试,发布仅供网友测试和参考,但你懂的——翻墙软件或方法随时有可能失效,因此本站信息具有极强时效性,想要更多有效免费翻墙方法敬请阅读本站最新信息,建议收藏本站!本站为纯粹技术网站,支持科学与民主,支持宗教信仰自由,反对恐怖主义、邪教、伪科学与专制,不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章,转载信息仅供参考,并不表明本站支持其观点或行为。未注明出处的信息为本站原创,转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能,本站提醒各位网友做好各方面的安全防护措施!本站无法对推荐的翻墙软件、应用或服务等进行全面而严格的安全测试,因此无法对其安全性做保证,无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任!

S. Grand Ave.,Suite 3910,Los Angeles,CA 90071

知识共享许可协议
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。