惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

云风的 BLOG
云风的 BLOG
M
MIT News - Artificial intelligence
Recent Announcements
Recent Announcements
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Stack Overflow Blog
Stack Overflow Blog
J
Java Code Geeks
Microsoft Azure Blog
Microsoft Azure Blog
罗磊的独立博客
博客园 - 【当耐特】
H
Help Net Security
腾讯CDC
大猫的无限游戏
大猫的无限游戏
GbyAI
GbyAI
Last Week in AI
Last Week in AI
Jina AI
Jina AI
博客园 - 聂微东
Blog — PlanetScale
Blog — PlanetScale
A
About on SuperTechFans
Apple Machine Learning Research
Apple Machine Learning Research
P
Proofpoint News Feed
Y
Y Combinator Blog
C
Check Point Blog
博客园 - 司徒正美
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知

月光博客

AI编程从零开始:环境配置到开发调试-月光博客 母亲被保健品诈骗-月光博客 向身体低头,向岁月妥协:我的高血压“还债日记” -月光博客 月光博客电子书:《信息安全指南》 谷歌发布2025年度搜索排行榜 中国2025社会热点大事记 2025年十大流行语发布 7天3次,骗子骗走我母亲95万元 “技术男”设三重安全墙,母亲95万存款还是被骗走了 电信诈骗后的复盘:母亲的95万元,是怎么从手机银行里消失的 母亲被电信诈骗95万元的全过程 阿根廷警察被谷歌街景相机拍到裸照 网信办开展“清朗·整治恶意挑动负面情绪问题”专项行动 翟欣欣敲诈勒索案一审获刑12年 《绝命毒师》影评:力工觉醒后的梭哈至死 《人工智能生成合成内容标识办法》正式施行 用AI分析你的财务信息 腾讯子公司实习HR怒怼求职者后被开除 OpenAI发布最强模型GPT-5,免费向所有用户开放 用AI解构你的日记 用AI分析你的游戏偏好 用AI分析你的观影偏好 用AI分析你的听歌偏好 《白鹿原》人物分析:乱世浮沉中的人性剖析 乌托邦的捷径:让AI治理“失败国家” 苹果AI的“路径错误”:为什么它在大模型时代掉队了? 《暗黑破坏神3》第35赛季开荒指南 我对特朗普的看法 欧·亨利十大经典小说鉴赏 HBO电视剧《最后生还者》第二季影评
中国部分网络开启国外端口白名单
月光 · 2017-10-25 · via 月光博客

从本月24日开始,中国部分ISP已经实施国外端口白名单政策,国内用户无法访问国外服务器的大部分端口,只能访问指定的几个白名单端口,目前我在深圳用的一个电信网络已经实施,该白名单实施的效果是,用户无法远程SSH管理国外服务器,大部分访问国外的软件和游戏都会异常,如此广泛而无区别的高强度审查,是历史上最严厉的一次,几乎和断网无异。 ​​​​

实施端口白名单政策,对于个人用户来说,会带有一些不便,但也可以避规,经过测试我发现,对于可以修改端口的软件或服务来说,将国外服务器端软件的通讯端口号修改为一个常用的端口号,就可以正常使用软件了,具体端口号例如8080,3389,443等等。

但对于企业来说,这一刀切政策的误伤性实在太大,带来的安全风险也不可忽视。

最先发现问题的可能是阿里云的云服务器租用业务,因为很多管理员无法远程访问自己的服务器了,对于服务器管理来说,通常使用SSH或远程桌面来管理,默认的SSH端口是22,默认远程桌面端口是3389,然而,为了防止恶意攻击和恶意扫描,大多数服务器不会使用默认端口进行远程管理,这也就是服务器业务被大量误伤的原因之一。

阿里云官网公告

云服务器供应商阿里云发布公告称“北京时间2017年10月24日 09:15左右开始,国内无法通过ssh远程访问香港及其他海外地域个别ECS服务器(海外客户访问正常)。阿里云已经第一时间向运营商报障,目前运营商尚未反馈恢复信息。当前进展:国内用户无法远程(ssh、rdp协议)访问香港及其他海外地域个别ECS服务器(海外客户访问正常),目前运营商尚未确认恢复信息。如果您的业务仍受到影响,建议您尝试更换服务器并迁移服务,并确保您的业务中不要包含违规信息或违规服务。 ”

对于企业用户来说,这政策对外贸企业和外资企业的影响也很大,端口白名单几乎是完全切断了国内和国外的通讯端口,企业软件业务大多使用的并非80这样的常用端口,复杂的企业管理软件往往都是使用不常用端口,以免和其他软件发生冲突,并且一般来说服务器端口在软件里也不易修改,这种政策实施后直接导致一大批使用国外服务器的企业软件无法正常工作,对外贸外资等企业打击甚大,很可能会影响企业的关键业务流程。

更新:10月26日下午,我用深圳电信测试,ISP的端口白名单疑似已经取消,国内用户访问国外服务器的各个端口已经恢复正常。

中国部分网络开启国外端口白名单