ccf 大佬有话说 :
这几天 BuyVM 遇到个诡异的问题，大佬们帮忙分析一下
本帖最后由 ccf 于 2020-12-4 00:36 编辑
某 BuyVM 小鸡，从国内机器 ssh 上去后，从vps上 wget 拉文件测速，只要测几次ssh就断线了，
然后这个国内IP就一段时间内（大约10分钟）无法ssh这个vps了，但与此同时http还可以访问
此时换个本地IP就可以了，但再去重复上述步骤，IP又不行了，再换再重复还是出现这个现象，这是什么黑科技？
是 BuyVM 的问题还是 高墙 的问题？
如果是 BuyVM 的问题，如果他检测到流量异常，应该去控制VPS的网络吧，怎么反而把我的本地IP给干了？而且只干SSH
如果是高墙的问题，高墙为啥不让我测速呢，感觉这也没啥特征啊？
更新1：尝试从国外IP操作没有上述现象。。。
更新2：经多次测试，阻断时间为标准的10分钟
htazq 大佬有话说 :
然后这个国内IP就一段时间内（大约10分钟）无法ssh这个vps了，但与此同时http还可以访问
换个本地IP再去重复上述步骤，IP又不行了，再换再重复还是出现这个现象，这是什么黑科技？
楼主尝试一次过后换了其他国内IP连接ssh可以连接上去吗？如果可以，那是可以连接上去进行重复wget，又会断开吗？
猜测是防火墙 or 线路，
ccf 大佬有话说 :
本帖最后由 ccf 于 2020-12-4 00:30 编辑
htazq 大佬有话说 : 2020-12-4 00:24
然后这个国内IP就一段时间内（大约10分钟）无法ssh这个vps了，但与此同时http还可以访问
换个本地IP再去重 …
是的，如果我连不上了，此时重新换个本地IP就可以了，但如果继续去测速，这个本地IP就会又被干掉。。。
只是BuyVM有这个现象，连其他国外VPS测速没这个问题，所以感觉不像是国内的问题，
另外，从国外IP ssh连接 BuyVM，重复上述操作，不会被阻断，
所以，我猜测是BuyVM的防火墙最近针对中国IP设置了特定策略？
htazq 大佬有话说 :
ccf 大佬有话说 : 2020-12-4 00:27
是的，如果我连不上了，此时重新换个本地IP就可以了，但如果继续去测速，这个本地IP就会又被干掉。。。 …
装什么防护软件了吗？有配置限制流量自动断开吗？防火墙关闭试试？
ccf 大佬有话说 :
htazq 大佬有话说 : 2020-12-4 00:30
装什么防护软件了吗？有配置限制流量自动断开吗？防火墙关闭试试？
没装任何软件，全新安装的 Debian 10，没有防火墙
另外，从国外IP ssh连接 BuyVM，重复上述操作，不会被阻断，
所以，我猜测是BuyVM机房的防火墙最近针对中国IP设置了特定策略？
htazq 大佬有话说 :
ccf 大佬有话说 : 2020-12-4 00:32
没装任何软件，全新安装的 Debian 10，没有防火墙
另外，从国外IP ssh连接 BuyVM，重复上述操作，不会被 …
可能是你猜测的BuyVM设置了特定策略，我也没这家机器，不能帮测，坛子里其他大佬有这家机器，可以在他们帖子里问问
ccf 大佬有话说 :
htazq 大佬有话说 : 2020-12-4 00:34
可能是你猜测的BuyVM设置了特定策略，我也没这家机器，不能帮测，坛子里其他大佬有这家机器，可以在他们 …
经多次测试，阻断时间为标准的10分钟 :lol
我感觉大概率是 BuyVM 干的
yisuo 大佬有话说 :
凭经验，你被局子监控了。
你本来就是重点关注的对象，而ssh走有特征的加密流量，局里检测到你的流量数据异常，自然对你进行数据阻断
或许换个ssh端口可以缓解
ccf 大佬有话说 :
本帖最后由 ccf 于 2020-12-4 00:39 编辑
yisuo 大佬有话说 : 2020-12-4 00:35
凭经验，你被局子监控了。
你本来就是重点关注的对象，而ssh走有特征的加密流量，局里检测到你的流量数据异 …
我在 VPS 上测速，有个毛的流量异常啊，此时 ssh 到本地数据量很小吧
ssh端口不是默认的22，而且我试过，只要不测速，干啥都不会被阻断，wget cachefly 一般5次就挂了，每次测速都是80+MB/s