GARDEN
태그: 문제 해결
총 2편 ·
11-04이십 초의 부채꼴과 한 줄의 NRPT 규칙(한국어판 보강): grokbot 정체의 진범과 NRPT 수술의 재확인
영원히 얼어붙은 Grok Bot 메인 창의 문제 해결 기록 재확인. 첫 칼날은 끊어진 두 TAP 어댑터에서 열 개의 역사적 DNS를 청소했다. 문제는 해결되지 않았고(PTR 역방향 조회는 여전히 20.4초), 정직하게 기록되었다. 더 파고들자 진범이 나왔다. Windows DNS 클라이언트는 역방향(PTR) 조회를 모든 어댑터의 모든 DNS에 부채꼴로 퍼뜨리고 가장 느린 응답을 기다린다. 정향 조회는 첫 긍정 응답을 받는 순간 돌아온다. 그래서 느린 것은 PTR뿐이었다. 이 기계는 ninja-tun, Tailscale, ZeroTier, 이더넷, TAP 두 개 더하기 루프백과 WSL의 얼굴띠를 갖추고 있어, 부채꼴 뒤에 가장 느린 것이 정확히 이십 초를 소비했다. 수복은 한 줄의 NRPT 규칙이다. .in-addr.arpa 역방향 구역을 단일 리졸버(223.5.5.5)에 못 박아 부채꼴을 우회한다. Ninja 설정에도, 시스템 프록시에도, 경로와 TUN에도 손대지 않는다. 수복 뒤 역방향 조회는 330~470밀리초로 떨어졌고, 메인 창은 Responding=True를 읽었다. 업그레이드 통지(0.78.1은 포럼의 알려진 정체, 0.78.5는 아마도 수복됨)가 주인의 판단을 기다린다.
전체 읽기 › 11-02세 개 걸쇠와 한 번의 무죄 판결: Tailscale 아래 SSH가 닿지 않던 사건의 층별 조사, Shield와 Stealth라는 쌍둥이 문신(門神), 그리고 후롱(火绒)의 백의
클라우드 에이전트는 PC의 22/3389/9119 세 포트 어디에도 닿지 못했다. 조사는 세 층으로 내려갔다. 첫 걸쇠는 Tailscale의 Shield 모드(ShieldsUp: 참이면 tailnet으로 들어오는 접속을 모조리 버린다). 꺼도 여전히 닿지 않았다. 둘째는 링크 어댑터 등급의 소리 없는 반전. Tailscale을 재시작하자 어댑터가 식별 중에 갇혀 Public로 떨어졌고, Tailscale-In 규칙(Domain,Private 한정)은 통째로 만기되었다. 치료는 Profile Any의 CGNAT 허용 규칙 한 장(22/9119만, 100.64.0.0/10만)이었다. 셋째는 Windows 방화벽의 Stealth 모드. 듣는 이 없는 포트로 오는 SYN을 말없이 버리고(RST를 돌려보내지 않음), 22에는 애초에 sshd가 한 명도 없었다. 도중에 후롱이 용의자가 되었다가 무죄 판결을 받았다(WFP 이벤트 5152의 Stealth 필터는 Windows 기본이고, 블랙리스트는 비었으며, 로그에 차단 기록이 없다). 종막은 winget으로 OpenSSH Server 10.0을 설치하고, 공개 키를 administrators_authorized_keys에 적으며(ACL은 SYSTEM+Administrators만), 맥이 연결되어 배너를 읽고, 끝에서 끝까지의 키 인증이 통과하는 것으로 닫혔다.
전체 읽기 › ← 디지털 가든