- 1247
OP 不是公务员,是教育事业单位,电脑网络连着教育局服务端口,那边有网络日志,随时可以倒查
开了两年多代理查资料用 AI 也没被警告处理。但前段时间突然开始宣传网络安全,特别强调不能翻墙,有点慌了,不怎么敢用了。因为听说朋友公务员单位内部有使用代理被处分的,害怕自己的饭碗也会受影响
有什么技术手段能够保证不被追踪或者监测吗?实在没有,也让我死心吧。今后用还是会用的,不然实在不方便,被查了再说
主楼 - 1248
用自己的手机,不要连工作无线网。
- 1249
谁能保证不被追踪和监测?除非你真的不碰。
- 1248
- 1250
既然有规定,那就遵守规定。需要做啥用自己的设备自己的网络去操作
- 1251
反侦察这种猫鼠游戏,漏一点就全完了,不要做无意义的抵抗,物理隔离才是最优解
- 1252
有规定就遵守规定,不要留一丝的运气,你就算能规避,只要有模糊日志他说你干了,你就干了,证明能有什么用。要用就用自己的 5g 好了,犯不上。
- 1253
是的真犯不上,这么多年对网络里发生点什么事不清不楚。
最近实现了日志系统,顺便给自己登录 ssh/web 管理系统就来个 QQ 邮箱提醒。
日志既然有记录,肯定有客户端 ip+服务器+目的端口,只要来个说法,饭碗不保。发现这种单位的人嘴巴特别紧,生怕被别人抓到把柄。。。 - 1254
这完全不把网络安全当回事啊,到底啥东西不能用手机流量看呢?
- 1255
用手机操作,电脑实在需要就用手机共享热点,我就是这样做的
- 1256
如果装了 EDR 和 DPI 管你啥隐藏手段都给你找出来
- 1257
死心吧,手机代理吧
- 1258
1.使用国内中转节点,而不是境外直连节点
2.使用常见端口,而不是高位未知端口
3.调整代理配置,避免 dns 泄露
4.考虑使用基于 udp 、ipv6 等不好监测协议的节点
5.考虑使用可以自定义 tls 指纹的节点,避免相关定向检测
6.如果电脑也是公家的,请修改代理进程(包括内核)名为非典型的名称
7.同上,避免在本地的常见端口监听 socks5 入口 - 1259
手机热点,无线网卡,虚拟机网络路由到手机热点,实现完全隔离
- 1260
国内模型也不能用吗
- 1261
物理隔离,要么本机接自己的热点,要么再搞一台小主机,可以用 HDMI 转 USB 将小主机画面输出到主力机上,使用 potplay 等软件直接显示
- 1262
技术上当然有办法实现,只不过稍微复杂一些。同时连接网线和你手机的 WIFI 热点,然后对域名做 DNS 分流,国内的网站直连,国外的网站走代理,代理软件配置出口网卡为 WIFI 就行了。
- 1263
单位电脑的有线是公司的网,限制很多,常用的远程控制都给屏蔽了。我插了个无线网卡连 WiFi ,装了 Uu 远程和 tailscale 。前几天内网服务打不开了,折腾半天没解决,最后找的单位网络运维,反馈说是检测到内网穿透给封了🥴
- 1264
向日葵连家里电脑用呗 家里电脑随便上
- 1265
如果电脑硬件是干净的,那你装个双系统应该可以吧
公家的系统里啥都别动,个人的系统不要放到引导菜单里引导,用一个 U 盘引导,人不在的时候把 U 盘拨了或装个 USB 小开关 - 1266
- 1267
用国产吧,这种事扎到了可大可小
- 1268
用手机把
- 1269
买个服务器 RDP 过去
- 1270
远程桌面连家里电脑
- 1271
能做到网络侧看不到任何翻墙记录,但是他能看见你经常大流量访问一个站点,这谁也躲不过去,用自己的设备,买个 cpe 。不用单位的设备不就行了么
- 1272
UU 远程会家里查吧 其他的躲避或许真能做到 但是没必要冒风险
- 1273
电脑插上 USB 网卡,使用手机网络上网
- 1274
加密协议本身就是不能跟踪的吧
- 1275
『电脑网络连着教育局服务端口』 你该不会是从那边偷什么数据吧,要不然有什么理由在办公电脑上开代理?
- 1276
能手机完成的用手机完成,实在无法完成的使用网易 uu 等远程连回家查询。如果你珍惜你的工作,就不要为了一点利益,便捷来挑战他的制度