【震惊】被凉心云石锤了！！！

lovecan

jsdv 发表于 2022-11-9 18:00
我也看了文档，确实如你所说。

但是我整个服务器的流量才3个G，

跟流量没关系。你这个sock5代理可能没人知道。猜测腾讯会把你机器的全部端口扫描一遍，看看有没有sock5、http、https这样的代理。如果有的话就通过这个代理请求Google之类的。如果通过的话，就会判定为富强。至于你是什么程序在监听端口，端口转发到什么机器他们不管。

另外这个文档关于sock5的描述很含糊。根据我的理解和使用frps的经验，一旦nps服务器和客户端建立连接，不需要服务器设置这个端口，是客户端设置的。客户端注册这个接口后，服务器就会监听。frps就是这样的。

jsdv

lovecan 发表于 2022-11-9 18:07
跟流量没关系。你这个sock5代理可能没人知道。猜测腾讯会把你机器的全部端口扫描一遍，看看有没有sock5、 ...

我说流量小是想表达这个socks应该没人走过，要是经常走的话不可能只有这么点流量（排除你说的frp那种模式，建立连接后直接点对点了）
另外，目前的疑惑是：是谁怎么建立的？我这台服务器是装了火绒全开了深透和入侵的。另外一点，为什么有socks通道没有在面板和配置体现

lovecan

jsdv 发表于 2022-11-9 18:17
我说流量小是想表达这个socks应该没人走过，要是经常走的话不可能只有这么点流量（排除你说的frp那种模式 ...

估计没人用过过。只是腾讯扫到了而已。
我不知道火绒啥用。但是你自己开的代理，不算入侵吧。
至于怎么开了这个sock5，你自己排查吧。我没用过nps，也不清楚你的客户端、服务器nps配置。内网穿透的主动权在客户端那边，你看下客户端配置。

jsdv

lovecan 发表于 2022-11-9 18:23
估计没人用过过。只是腾讯扫到了而已。
我不知道火绒啥用。但是你自己开的代理，不算入侵吧。
至于怎么开 ...

nps跟frp不一样
frp的配置在客户端，但是nps是无客户端配置的，都是在服务端的面板上以及json。
确实不是我自己开的代理

我开的只是6800tcp的Aria2

jsdv

windows登陆日志被人清了

破不了案了

mmc199