dd 了吗？全盘加密了吗？套 tls 了吗？伪装成其他协议了吗？

能刷脸，刷到一半，访问拒绝

他那个我过了，主要是他另外一个刷脸验证的机制，刷脸的时候访问拒绝，这个怎么过

对了 grub 要校验内核的签名，和 initrd 的签名，签名你用自己的签名，不符合签名的拒绝引导，这样就可以有效防止腾讯云之类的钓鱼内核，你引导的钓鱼内核里面其实加了料了

1 、用 moeclub 的 dd 脚本 dd 掉原生的系统，里面有腾讯云的监控
2 、做个 fake splash ，伪造的桌面图，让从 vnc 视图看到的不太正常，比如 linux 系统伪造个 windows 的登录界面啥的
3 、全盘加密，开机手动连 vnc 输入密码进入
4 、让 cloudinit 失效，就是在控制台改密码，没办法影响到服务器的密码
5 、grub 之类的引导加密码，或者弄类似 secureboot 的东西
6 、采用端口静默处理，就是非必须端口一律不开，然后就是设置白名单之类的，禁止一切的外来服务器探测举动
7 、使用带有 tls 功能的 v ，并且 tls 证书使用正规证书签名机构签名的有效的证书，然后默认返回的是一个网页，只有你的特定请求进入的时候才会出现你要的功能

首先如果公司允许的话，可以自己做个 nat，开个虚拟机里面套个 openwrt，桥接本地网卡做个 nat 分流，如果不允许，你最好别做，当初有个 frp 公司内网的结果出事了

这个验证有点像当初阿里云的验证，开两个隐身窗口，结果第二个里面也显示登录了

localstorage 检查了没有？

@Skmgo 其实也不是不可以，前提你是开发团队，你开发的一个币端口套个 tls，然后再传，这样的话就可以走 cf 了，比如挖矿协议救出过套 cf 的版本 stratum+tcp 这个协议 还有一个 tls 版本

招人
联系方式
AES: 4c5c3e971af476d638a6e3eed711d635
secret: ...

什么协议的？以太坊的 web3 协议的话，可以套 cf，其他协议的话，可以转成 http 协议套 cf

@opentrade 为啥不用阿里云香港轻量啊。 找不绕日本的线路，然后腾讯云轻量。。。。。。 架个 bbr 加速 tcp，udp 开个 kcp

联系方式: [email protected]

softether 跨省 30ms

@Ariver 我这也有个骚操作，可以不开放任何 tcp 端口，只开放 udp 出站，这种情况下接入

有办法，找个在同市区的电信，装个 softether，直接穿透，运气好的话，到网关延时大概 5ms 左右，然后基本无损转电信

有一个，我给 16g 硬盘的机子装上了
https://www.winos.me/