55问题求教

木子李

我有一个小鸡开了55，没有面板的那种，就给了几个同学在用，我的目的是给他们查查资料，听听u2b的音乐和mv啥的。但是我发现他们都不自觉，拿我给他们开的账号，在u2b和其他网站上看些不该看的东西，还觉得自己能搜到看到这些东西很牛逼，我跟他们强调多次这些不该看的东西不要看，他们不听，有点初生牛犊不怕虎的意思，有两个问题问大家。
1.请问怎么查看他们的详细使用记录？但貌似默认的log只能查到连接过的网址吧，并不能查出他是否看了那些东西。
2.如果第一个问题不能实现的话，那能不能把某个端口都限制一下，比如只让该端口使用谷格商店，无法使用u2b这样。

风铃

给同学用还想**人家隐私。你想的话对方登录QQ，WB之类的都能拦截，但是你感觉这样合适么了？

ei060

他们用ss看东西会怎样？
这么多人在用  怕啥  为何如此恐慌

木子李

hcw1588 发表于 2017-8-27 16:46
哦 对了 忘了说 mod 魔改面板 支持审计规则.... 至于能不能符合你的要求 不知道 ...

我看看先

hcw1588

哦 对了 忘了说 mod 魔改面板 支持审计规则.... 至于能不能符合你的要求 不知道

litter123

hcw1588 发表于 2017-8-27 16:39
首先以非 root 用户运行服务端

Nginx 反代

很好很强大，Mark+保存一下

https可以尝试运营商的方式，强制降级再劫持

hcw1588

首先以非 root 用户运行服务端

Nginx 反代

1. server {
   
2.     listen 127.0.0.1:3128;
   
3.     server_name localhost;
   
4.     resolver 8.8.8.8;
   
5.     location / {
   
6.         set $upstream_host $host;
   
7.         if ($request_uri ~ "^/announce.*") {
   
8.             return 403;
   
9.         }
   
10.         if ($request_uri ~ "^.*torrent.*") {
    
11.             return 403;
    
12.         }
    
13.         proxy_set_header Host $upstream_host;
    
14.         proxy_pass http://$upstream_host;
    
15.         proxy_buffers 8 32k;
    
16.         proxy_buffering off;
    
17.    }
    
18. }

复制代码

然后通过 iptables 劫持

1. iptables -t nat -m owner --uid-owner 运行服务端的用户 -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-port 3128

复制代码

至于 https.... 中间人去吧...

木子李

板凳 发表于 2017-8-27 15:07
看明白了，小伙伴喜欢的，你怕引火烧身，于其都不爽不如直接删掉小鸡一劳永逸 ...

大佬这个方法不错，甚至可以吧小鸡拿来踢楼

板凳

看明白了，小伙伴喜欢的，你怕引火烧身，于其都不爽不如直接删掉小鸡一劳永逸

zutianrun

确实值得注意

yangct026

你弄个流控