本帖最后由 eleveni386 于 2017-10-19 17:19 编辑

缘由: https://bbs.deepin.org/post/146889

该APP的官网 http://douaneapp.com/

按照github上的依赖, 安装好依赖, 按照编译步骤去编译. 很轻松的编译完成

在编译douane-daemon时 遇到一个坑, 第一次执行 make install 时给我产生的 /etc/init.d/douane 是空的, 导致我后面daemon无法启动. 重新 make install 一次就ok了,

安装好douane-dkms 之后

在安装douane-daemon 时, git clone 这个步骤 机器失去响应, 表现为 键鼠无法响应, 冷启动之...

安装好douane-daemon , douane-configure, 和 douane-dialog 运行,  

测试了几个网络应用, chrome, wine qq, Dingtalk, 还有我的ss-qt5 也都拦截了,  试试 ping 都被拦截了, 很好.
补张图:


然后 就机器失去响应. 表现同上, 处理方法 同上.

重启, 开机,

先不运行 douane-daemon ,

过了一会 觉得还是可以试试, 搞不好 这次不会死机呢?

目前为止 已经平稳运行了 30分钟. 鬼知道下一次 死机是什么时候.

看了下/var/log/douane.log 猜测他拦截的机制是在内核中hook了 socket的send方法,  然后就可能会导致 你的网络应用 网络连接中断. ( 如果douaned 处理不及时的话. )

我用dingtalk时 发送信息, 好几次 出现网络失去连接 的提示, 然后下一秒又恢复,

总体来说就这么多, 其他还没体验到.

我去装一个反向后门 模拟中木马 看看会不会被它发现
17:18分来更新, 再次死机.