Пользователь попал под персональное наблюдение, и стали банить все, к чему он прикасается на нестандартных для веба портах. Надо все-таки на новые впс лазить по ssh не напрямую, а через другой vps, или через веб-консоль если у хостера есть такая возможность
сам же и ответил на свой вопрос, вы спалили ssh протокол
Host <ваш-впс>
ProxyCommand nc -x 127.0.0.1:9050 -X 5 %h %p
в ssh_config на примере тора как jump server в следующий раз
Я пока не могу подтвердить, чтобы просто сам факт использования SSH приводил к бану IP адреса, по крайней мере внутри рф. Я каждый день так куда-то подключаюсь (не только по делам прокси), и пока такого не происходило. Про наблюдение за пользователем тоже из разряда шапочки из фольги. Ну то есть если бы он дошел до ближайшего вайфая и подключился оттуда, то бана бы не было?
А пусть проверит - на следующий впс пусть зайдет по ssh с мобилки.
То что ssh просто так не блочат это факт, значит был какой-то еще фактор.
А в чём, собственно, палево использования ssh? Ну висит у меня на машине ssh на 22-м порту - что теперь?
заблокировали тсп трафик ко 2 впске во всей рф, 1 (простаивающая) и 3 (выходной айпи для впс #2) живые
не могу объяснить это никак кроме просмотра логов тспу…
Наличие сокс и явное его использования во время эксперимента не смущает?
ничего не понял вообще
[quote=“0ka, post:42, topic:25993”]
используется в плане того что к ней постоянно идёт куча запросов на влесс, авг, сокс, ссш, и делаю я это с двух провайдеров
[/quote]
что вас смущает?
Правильно я понимаю что под сокс понимается socks5? А если так, разве тспу не может его автоматически распознать и тригериться на бан ip при наличии большого количества подключений без всякого анализа логов?
чем сокс хуже реалити с гугл.ком сни?
Тем что это по умолчанию прокси-протокол, вот просто явный и не завуалированный без какой либо обфускации. Тор бриджи тоже банят через анализ лога?
Поэтому простые хттп прокси в сторону телеги как работали так и работают)
кстати заметил что у меня на провайдере до моей основной впски раньше не работал сокс без запрета, щас работает и без запрета
Пока получается, что триггером являются well-known SNI? i1 для awg был сгененрирован с ними же?
Тут какой SNI?
При использовании битовой маски хватит 443 Мб для хранения статуса адресов.
С авг непонятно, там возможно прога в зависимости от версии генерит разные фейки. По ссылке пакет без сни, от какого-то сайта генератора фейков
Если уж до селф-стила дошли, то лучше за веб-сервером спрятать какой-нибудь XHTTP.
Блокировки адресов своих VPS не встретил, но у меня и никакой панели не стоит, в основном VLESS+XHTTP, на 16КБ хостингах REALITY, если речь идёт о h2.
Интересно, получится ли забанить весь интернет отправляя на все адреса Client Hello с этими SNI, как это было с блокируемыми доменами.
Ну это процесс не быстрый. Но вообще айпи адрес винрара (и не только) уже был заблочен, он на овх, соответственно пользователи запрета слали туда фейки, а один из попурярных как раз google.com
Позавчера я сделал новую впс где стоит nginx+самоподпис серт, но шлю запросы с sni google