作者tznx (无言)
看板Network
标题Re: [问题] 学校网路
时间Mon Feb 23 16:31:52 2009
※ 引述《Dise4520 (战乱)》之铭言:
: 学校网路只要用有关P2P的软体都会被锁IP
: 有什麽办法用P2P的软体不会被锁IP
: 还是有什麽破解的方法
: 请高手跟我说 谢谢
我想大概没有什麽比较有效的办法
基本上..目前的防止P2P 的做法
1:应用层分析
分析L4以上,特徵码,不过这个东西缺点不少
P2P软体众多,然後这种方式对於大型环境来说
机器的负担太重,机器也不便宜,要不少钱来
维护,定期请人更新特徵码
这个要怎破??
2:TCP/UDP 分析
P2P都会有一个特性,那就是连线数不少
我想除了病毒外,正常的行为很少会有程式
会建立几十个、甚至上百个连线吧??就算是
不知是不是P2P,但是连线数有问题就很容易
被侦测到
3:流量统计
流量统计是网管软体基本上会有的功能,对於
有问题之前先提供一个先期的侦测
这些方式合起来,到底有没有办法可以躲过
我真的也蛮想知道的
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.120.32.221