@
giter #69 你这认知,不要以为缉毒警察发现贩毒纯靠技术或者毒害的漏洞,一个人的动作、面相、眼神、习惯都会暴露这个人可能从事的行业和经常做的行为,有经验的专家瞪你一眼就知道你是不是毒贩,确定你只是需要证据而不是有了证据才认定你是毒贩。
墙的算法也是一样的,有了流量特征,管你什么协议
你这个 IP 天天跟这台服务器 IP 通信,时间稳定、作息稳定,端口稳定,扫一下发现就那几个端口,这特征太明显了,但也不能一棍子打死,说不定是某些同步服务呢,那就试一下,先封下端口,再观察,换了端口其他一样,那就再封 IP 几个小时~几天随机的再看看,一般是商业的,解封后还会继续用,个人的早就换 IP 了,在解封这个 IP 再观察,经过几个月的数据积累,你是啥流量就很明确了,该封封该留留,根本不需要专家,程序员写好算法+数据积累+条件预设处置,是不是根据整体数据再做微调,足够了,根本不需要你理解的那种专家,现在再加上大模型,呵呵~
世界是个草台班子~调侃一下就可以了,别那么当真,现实不是世界真是个巨大的草台班子,而是你自己无知把事情想得过于复杂,幻想着某某东西背后有多牛的技术,最后发现也就那样,就来一句草台班子。
这个世界真正 NB 的地方是用各种最简单的原理拼出出高度复杂的强大工具,同时这也是人与动物的根本区别