看谁不爽就 ddos 他手机,把他的流量耗光。
|
kuxiaziOct 7, 2016
1
首先你要能获得人家的 IP 啊
|
|
v9oxOct 7, 2016
2
不懂怎么 ddos
手机又不架设 server 给手机发送的任何请求都收不到回应吧 |
|
ys0290Oct 7, 2016 via iPhone
5
也就你们程序员中的一小捽喜欢干这事
|
|
yexm0Oct 7, 2016 via Android
7
投诉后运营商会帮他免的。
|
|
CloudnuYOct 7, 2016 via iPhone
8
看谁冰箱不满意就 D 谁……(
|
|
jasontseOct 7, 2016 via Android
9
应该会有 SPI 防火墙保护吧,否则即使会免除费用对运营商网络也是很大的负担。
|
|
flyfishcnOct 7, 2016
10
网关上会砌墙的,不然你直接 D 网关多容易。然后就是说不定会用类 NAT\ALG 这种东西,依旧是大内网。
|
|
20015jjwOct 7, 2016 via iPhone
11
和 ipv4 有啥区别吗?是全球 unique ip 吗
|
|
wizardforcelOct 7, 2016 via Android
13
如果手机连接基站的时候每次分配的 ip 都不一样咋办。。
|
|
mactaewOct 7, 2016 via iPhone
14
我觉得楼主的假设前提是 v6 容量足够大,那个设备都会有 unique ip
|
|
ShuraOct 7, 2016 via Android
15
所以运营商防火墙是摆设?
|
|
zonghuaOct 7, 2016 via iPhone
16
所以以后都用 udp 酸辣???
|
|
t0byxddOct 7, 2016 via Android
17
你现在就可以看谁不爽就 ddos 他 vps 把流量耗光
|
|
hackOct 7, 2016
20
1T 能把基站打趴
|
|
mxalbert1996Oct 7, 2016 via Android
21
@mactaew 你这个前提就是 IPv6 被设计出来的初衷之一
|
|
yexm0Oct 7, 2016 via Android
22
对, ipv6 当初的构想就是要为地球上每一粒沙子分配一个 ip 地址。
|
|
wwqgtxxOct 7, 2016 via iPhone
23
问题是运营商可以在网关上禁止主动连接手机的 ip ,也不允许局域网 ip 互相访问,在现在就是直接 nat 加 255.255.255.255 的子网掩码,相信 v6 之后也会采取类似的安全政策
|
|
gainsurierOct 7, 2016
24
移动数据是移动 ip 啊。
|
|
25
@wizardforcel 我现在手机就有三个公网 ipv6 好害怕被 ddos
|
|
wizardforcelOct 7, 2016 via Android
29
@txydhr 但是 vps 没有硬件防火墙,基站对于手机就相当于硬防。
|
|
31
又不是有公网 IP 就一定能收到入站连接………
前面一层防火墙,有没有公网 IP 都一样 |
|
mactaewOct 7, 2016
32
@mxalbert1996 我的理解中,“‘可以’让每台设备拥有 Unique IP ” 和 “‘必须’每台设备得到一个 Unique IP ”是有区别的。前者是性能,后者可能是政策或者(强制)标准。因为没有深入研究这个方面,所以不知道具体是哪个。因而真对搂住的问题才会有以上回复的,严格来说这个那个前提是我假设給楼主的,而不是我的。
我是不是又抬杠了??? |
|
datouOct 8, 2016
34
之前电信 3G 用 card 或者 ctnet 接入点上网都是公网 ip
有被 ddos 过的先例吗? |
|
37
@wwqgtxx 有区别的啊,有 nat 的情况下你发一个数据包到 nat 后的电脑,数据包到了网关的 wan 口,对面 nat 不知道要转发给谁,所以数据包会在网关被丢掉, 100%到不了你的电脑啊。
有公网 ip 还可以么? tcp 连接是有状态的,所以上一层路由器可以 block 所有主动的 incoming tcp 连接。。 udp 也可以么? |
|
FunnyFunOct 8, 2016
38
该有多阴暗 :(
|
|
houskiiOct 8, 2016
39
流量耗光估计难,电耗光应该还是有可能的
|
|
wwqgtxxOct 8, 2016
40
@txydhr 第
一,有公网 IP 和没有公网 IP ,作为网关,为什么不可以 block 所有主动的 incoming tcp 连接,不管是你家大门还是单位大门,都可以只允许你出去,不允许陌生人进门 二, UDP 无状态又不是无目标,又不是广播,怎么可能在网关处不能直接丢包 |
|
wwqgtxxOct 8, 2016
41
你 UDP 协议还是基于 IP 协议的呀,所以依然需要包含目标地址和来源地址
[在 TCP/IP 协议层次模型中, UDP 位于 IP 层之上。应用程序访问 UDP 层然后使用 IP 层传送数据报。 IP 层的报头指明了源主机和目的主机地址,而 UDP 层的报头指明了主机上的源端口和目的端口。] 所以网关屏蔽主动 incoming udp 也是很容易做到的,你试试在路由器外部直接内部往发 UDP 能不能发进去? |
|
redsonicOct 9, 2016
42
给 LZ 说出真相 , 20XX 年某猿掏出某米手机,扫脸解锁,手机内部根据扫脸、硬件串号,通过平安部内置的匹配信息获得全球单播地址,该地址绑定个人,和身份证号一样。 你在网上说的每一句话都将成为呈堂证供。
|
|
AlozxyAug 30, 2019
43
刚才试了下,电信 4g 给的 ipv6 还真没防火墙,随便在电脑开了 5000 个线程的 ping 流量直接刷刷的就没了,这的确是个大问题啊
|
|
imldyFeb 26, 2021
44
刚才试了一下,联通宽带 IPv6 发送 udp 数据包到移动 4g 有 IPv6 地址的手机,流量消耗刷刷的……晚上睡觉流量不关房子就没了……
|