Предотвратить идентификацию сервера через поддомены sslip.io #24
Comments
|
заходи в чат в боте, обсудим |
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
{{ message }}
Сейчас домены генерируются очень предсказуемо. Особенно домены третьего уровня:
Это позволяет однозначно идентифицировать сервер как раздающий туннели под управлением vpnbot, всего-лишь зная его IP-адрес. Не считая того, что потенциальные IP-адреса хостеров можно относительно просто перебрать.
По-хорошему, нужно рандомизировать как домен третьего уровня, так и домен второго уровня. По типу:
Длины поддоменов должны быть случайны в некотором диапазоне, чтобы это не помогало идентифицировать сервер.
Если sslip.io не позволяет менять домены второго уровня, то можно пока рандомизировать только домены третьего уровня, а потом найти ему замену.
The text was updated successfully, but these errors were encountered: