нет, всё несколько иначе. У этих же ребят работает мой личный VPN (такой же как описан в статье) и с ним всё ok. Дело не в провайдере. Дело в системе.
Просто из-за всплеска интереса к VPN работает следующая схема
я бизнес (не я лично - это пример)
я хочу заработать и вижу: на рынке востребовано VPN
иду и настраиваю 1 VPN сервер, плачу 2$/мес за аренду и продаю их 100 человекам по 2$/мес - прибыль 198$
приходит РКН и банит мой 1 VPN.
я немедленно перестаю платить провайдеру 2$ (ибо больше не за что). Но у меня есть 198$ и я покупаю на них ещё 99 VDS и начинаю ещё более активно продавать свои услуги.
Мои телеграм-каналы полны пользователями. На них подписан даже РКН.
Я продаю свои 99 VPN 9900 человекам по 2$/мес.
У меня есть 1980 $.
goto пункт 4
Результат: в списке РКН огромный пул записей, где мои VPN давно не работают. Я освобождаю IP прямо в тот момент, когда РКН его банит.
PS: мне кажется, таким способом люди пытаются дать понять "это не ИИ статью писал, а я - сам!". Слишком уж много хейтеров ИИ нынче, вот и пошли лайфхаки: "выЙгрыш", "будуЮщее" итп
и даже с root нет способа скрыть. Если spyware будет установлен на вашем телефоне, то хоть есть у вас root, хоть нет - он сможет определить факт наличия VPN и его характеристики.
А я вот пришёл и купил себе сервер в Швейцарии. Хотел резервный MX для почты сделать.
ssh -> коннект -> попытка ввести команду -> зависание
помыкался час и обратился к провайдеру. А те и отвечают: проблема не у нас, а у вас - в России. IP что мы вам выдали, в блоклист попадает, ну и вы видите результат.
ответ поддержки
Я говорю: так вы 140 странах работаете? Давайте попробуем другие?
Попробовали. Они переключили мой VDS из Швейцарии в Испанию. Затем из Испании в Болгарию. Затем из Болгарии в США. Затем...
Короче на 20 попытке я уже устал и согласился С ИХ ПРЕДЛОЖЕНИЕМ вернуть деньги.
дык эти бабульки просто по-своему более политически грамотные и потому всегда лучше понимают что к чему.
а смысл этого их "что к чему" сводится к тому, что не важно как ты проголосуешь, важно как посчитают. а потому голосование - фарс, и если на этом фарсе можно срубить банку сгущёнки то это всяко лучше чем её не срубить.
какая-то такая логика у бабулек
и она (логика) ничем не хуже логики, скажем, некоего молодого человека, что заявляет: "я вне политики".
Борьба - штука тяжёлая. Прежде всего это ответственность. Например, за своих детей.
Вот, например, цитата из одной известной бабульки, над которой многие смеялись:
Человек, который обрекает себя на борьбу с КГБ, не может отвечать за детей, не может поручиться за их судьбу. Он их делает заложниками… Мать в одном лагере, отец в другом. Что должен был бы делать в этой ситуации ребёнок? По-моему, полная безответственность.
Мысль, кмк, очень глубокая. Встав на путь борьбы нужно определиться, готов ли ты к тому, что твой ребёнок останется в такой ситуации? И стоит ли его (ребёнка) заводить. И в этом месте развилка: налево пойдёшь - борьбу найдёшь (с негарантированным результатом), направо пойдёшь - семью найдёшь (с непонятным и тёмным будущим).
у меня v2RayTun. Я поискал внутри неё упоминание о socks5 и ничего не нашёл. в статье сказано, что разработчики v2RayTun не реагируют на алармы автора. Что они должны сделать? какой socks5 поправить? и при чём здесь вообще socks5?
если порты будут ротироваться, то приложениям тоже нужно будет постоянно менять настройки портов. но это не будет мешать spy сделать nmap и посмотреть "какие порты открыты?"
если авторизация будет у прокси, то далеко не все приложения смогут в это сходить. смысл прокси теряется
если же настроить tun, то как изолировать от него spy? непонятно
я пока не понимаю, какой комплекс мер предлагается для устранения "критической уязвимости vless"?
Через час после публикации статьи разработчик Happ в своей телеграм группе отказался считать это уязвимостью и отказался исправлять даже под давлением своей собственной аудитории
а я не понял, что он должен исправить?
заменить порт 1080 на что-то иное? Но кто мешает злобным сканерам перебирать все открытые проты?
включить там авторизацию? но как быть с приложениями которые не умеют в прокси а просто ходят в интернет?
включить чистый роутинг/tun? но как заставить ходить spyware мимо этого tun?
Статья алармит: "на меня не реагируют", но как должны среагировать разработчики я не понял.
булинг и дедовщина могут сделать патриотом любого :-\
Мы же логику обсуждаем. Банки сгущёнки для того и нужны, чтобы произвести впечатление:
и вот уже некий @Wijeyс хабра попадается на эту удочку (ничего не имею против Вас лично - это просто пример. надеюсь Вы не обидитесь)
Но бабульки знают: не влияет. Это - липа. И потому берут банки по принципу "с паршивой овцы - шерсти клок".
нет, всё несколько иначе. У этих же ребят работает мой личный VPN (такой же как описан в статье) и с ним всё ok. Дело не в провайдере. Дело в системе.
Просто из-за всплеска интереса к VPN работает следующая схема
я бизнес (не я лично - это пример)
я хочу заработать и вижу: на рынке востребовано VPN
иду и настраиваю 1 VPN сервер, плачу 2$/мес за аренду и продаю их 100 человекам по 2$/мес - прибыль 198$
приходит РКН и банит мой 1 VPN.
я немедленно перестаю платить провайдеру 2$ (ибо больше не за что). Но у меня есть 198$ и я покупаю на них ещё 99 VDS и начинаю ещё более активно продавать свои услуги.
Мои телеграм-каналы полны пользователями. На них подписан даже РКН.
Я продаю свои 99 VPN 9900 человекам по 2$/мес.
У меня есть 1980 $.
goto пункт 4
Результат: в списке РКН огромный пул записей, где мои VPN давно не работают. Я освобождаю IP прямо в тот момент, когда РКН его банит.
Держите +1!
PS: мне кажется, таким способом люди пытаются дать понять "это не ИИ статью писал, а я - сам!". Слишком уж много хейтеров ИИ нынче, вот и пошли лайфхаки: "выЙгрыш", "будуЮщее" итп
и даже с root нет способа скрыть. Если spyware будет установлен на вашем телефоне, то хоть есть у вас root, хоть нет - он сможет определить факт наличия VPN и его характеристики.
А я вот пришёл и купил себе сервер в Швейцарии. Хотел резервный MX для почты сделать.
ssh -> коннект -> попытка ввести команду -> зависание
помыкался час и обратился к провайдеру. А те и отвечают: проблема не у нас, а у вас - в России. IP что мы вам выдали, в блоклист попадает, ну и вы видите результат.
Я говорю: так вы 140 странах работаете? Давайте попробуем другие?
Попробовали. Они переключили мой VDS из Швейцарии в Испанию. Затем из Испании в Болгарию. Затем из Болгарии в США. Затем...
Короче на 20 попытке я уже устал и согласился С ИХ ПРЕДЛОЖЕНИЕМ вернуть деньги.
Политические взгляды - как религиозная вера. Во всякий момент ты должен быть готов к страданиям за неё. Нести крест.
А если не готов, то стало быть, взглядов (или веры) у тебя и нет.
PS: поправил Вам карму сколь было возможности
дык эти бабульки просто по-своему более политически грамотные и потому всегда лучше понимают что к чему.
а смысл этого их "что к чему" сводится к тому, что не важно как ты проголосуешь, важно как посчитают. а потому голосование - фарс, и если на этом фарсе можно срубить банку сгущёнки то это всяко лучше чем её не срубить.
какая-то такая логика у бабулек
и она (логика) ничем не хуже логики, скажем, некоего молодого человека, что заявляет: "я вне политики".
Борьба - штука тяжёлая. Прежде всего это ответственность. Например, за своих детей.
Вот, например, цитата из одной известной бабульки, над которой многие смеялись:
Мысль, кмк, очень глубокая. Встав на путь борьбы нужно определиться, готов ли ты к тому, что твой ребёнок останется в такой ситуации? И стоит ли его (ребёнка) заводить. И в этом месте развилка: налево пойдёшь - борьбу найдёшь (с негарантированным результатом), направо пойдёшь - семью найдёшь (с непонятным и тёмным будущим).
Отличная статья. Логичным следующим шагом будет манифест, в котором будут описаны методы и способы борьбы
локальный способ просканировать открытые порты есть всегда. и это именно тривиальная задачка.
в этом приложении нет открытого socks5
в этом приложении он не прописан и не доступен к прописыванию пользователем
для этого в этом приложении нужно сперва добавить inbound socks5, но такой возможности это приложение не предоставляет
for i in $(seq 1024 65535); do
if port_open($i); then...
у меня v2RayTun. Я поискал внутри неё упоминание о socks5 и ничего не нашёл. в статье сказано, что разработчики v2RayTun не реагируют на алармы автора. Что они должны сделать? какой socks5 поправить? и при чём здесь вообще socks5?
если порты будут ротироваться, то приложениям тоже нужно будет постоянно менять настройки портов. но это не будет мешать spy сделать nmap и посмотреть "какие порты открыты?"
если авторизация будет у прокси, то далеко не все приложения смогут в это сходить. смысл прокси теряется
если же настроить tun, то как изолировать от него spy? непонятно
я пока не понимаю, какой комплекс мер предлагается для устранения "критической уязвимости vless"?
ну так и что должны сделать разработчики v2rayTun, например? я так и не понял.
а я не понял, что он должен исправить?
заменить порт 1080 на что-то иное? Но кто мешает злобным сканерам перебирать все открытые проты?
включить там авторизацию? но как быть с приложениями которые не умеют в прокси а просто ходят в интернет?
включить чистый роутинг/tun? но как заставить ходить spyware мимо этого tun?
Статья алармит: "на меня не реагируют", но как должны среагировать разработчики я не понял.
А меня росатом нанимать пытались на работу.
Приходят в телегу/звонят:
иной реальности, нежели отражающейся в мышлении у меня для вас нет
(голос с акцентом)
поставил минус Вам в карму. До свидания.
Общаться интересно - когда конструктивно.
Когда одна из сторон завуалировано или прямо пытается оскорбить, то дискуссия превращается в напрасное времяпрепровождение.