从数据包谈如何封杀P2SP类软件

Bingo_111 · 发表于 2013-5-25 07:38:36

最近在很多用户那里都发现了内网中大量用户使用P2P软件导致网络很慢，影响了正常的应用。所以就在网上搜索了相关资料并以迅雷为基础研究了一下这类软件的工作原理，分享给大家，可能有不少不对的地方啊，大家可以帮我指正，仅作技术交流，呵呵。目录：
1，概述
2，迅雷下载分析
3，总结

IT精英 · 发表于 2013-5-25 08:11:44

先查看学习，在交流！版主辛苦！！！！

yang8766 · 发表于 2013-5-26 06:35:20

思科有一特征库,使用NBAR好像效果也不错

yang8766 · 发表于 2013-5-26 06:38:36

【方法】
（1）在Cisco网站上下载一个叫：bittorrent.pdlm的文件

（2）上传到路由器上（可以通过TFTP，FTP etc等方法）

（3）定义bt这种协议
ip nbar pdlm bittorrent.pdlm

（4）定义Class-map和policy－map
class-map mathc-all bittorent
match protocol bittorrent
policy-map bittorrent-policy
class bittorrent
drop

（5）应用到接口上
interface fastethernet 0/0
service-policy input bittorrent-policy
service-policy output bittorrent-policy

Bingo_111 · 发表于 2013-5-29 02:14:00

学习了，这个也是基于特征和协议的吧，现在的P2P软件都可以自己定义端口和使用哪种协议的 4# yang8766

从数据包谈如何封杀P2SP类软件

本帖子中包含更多资源

本帖子中包含更多资源