V2EX › heiher 的所有回复 › 第 33 页 / 共 35 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 25 26 27 28 29 30 31 32 33 34 ... 35

❮

❯

2014 年 9 月 11 日

@lehui99 实现了一个代理版本（https://github.com/heiher/hev-socks5-proxy/tree/anti-hijack），方式是前向链路在完成 Socks5 协议处理后，将前向链路的 Buffer 长度限制在了 16 字节。抓包看的确被拆分了：
p0: GET / HTTP/1.1\r\n
p1: Host: xxxx ....

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@lehui99 我试试这个方式看看行不行，我正好有一个 socks5 server，https://github.com/heiher/hev-socks5-proxy

2014 年 9 月 11 日

回复了 jacy 创建的主题 › 分享发现 › 电信真土豪啊，cdma 都用的是公网 IP

我的浙江电信卡使用 ctnet 就是公网IP，即使在江苏地区使用；而使用 ctwap 并且不配置代理服务器就是 CDMA 公共出口；另外使用 ctwap 并配置代理服务器就是内网地址。

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@lehui99 工作在应用层的 proxy 如何保证一定会拆包呢？是通过延迟控制吗？

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@julyclyde 从应用层看是流，但劫持程序的角度实际在传输层，应该是由于维护网络上所有的 TCP 会话上下文开销很大，而且这样做可能也不会带来太多的好处。我想多数的劫持程序还是假设一个完整（或至少包含了 QueryString, Host）的 HTTP 请求在第一个包含数据的 TCP 包中的，如果打破这个假设劫持程序的匹配应该就不会命中了。我只是在想从哪个层面实现最简单、方便、通用。来这里和大家讨论一下。

2014 年 7 月 29 日

回复了 rockyaow 创建的主题 › Python › stdin 如何能自动判断

可以要求参数为-的时候读stdin，如 vim a.txt 访问文件，而 vim - 就访问 stdin。

2014 年 7 月 24 日

回复了 leafonsword 创建的主题 › Python › 同时抓取 10 个网站的网页，是用 multithread 还是 multiprocess？

线程用来使用cpu资源的，像这种基本就是I/O为主，使用异步I/O不就好了。

2014 年 7 月 21 日

回复了 sethverlo 创建的主题 › 问与答 › 3g 上网卡怎么过路由？

TL-TR761

2014 年 7 月 17 日

回复了 lalalakakaka 创建的主题 › Linux › 如何克隆 Linux 系统？

还是不要 dd 了，基于块复制文件系统不是个好方法。文件系统使用容量较小的情况下，复制了很多的冗余数据。