关于qq代理和数据包，疑惑

xky · 发表于 2008-10-13 15:24:35

封了qq的tcp登陆的服务器和8000口，在我的机子上是完全登不上的。他们的机子上我试过很多也登不上。后来他们使用了代理。我抓包看了下，发现目标端口居然是8000口，很疑惑，为什么8000口还可以发出去呢？qq代理的原理是什么？请知道的讲讲，谢谢。

[ 本帖最后由 xky 于 2008-10-13 16:32 编辑 ]

oldjiang · 发表于 2008-10-13 15:39:06

这个是UDP 8000端口

xky · 发表于 2008-10-13 15:43:36

封的的确是udp的8000口。

oldjiang · 发表于 2008-10-13 15:52:37

定位QQ-OTHER协议，会话视图，UDP，外网IP:8000端口的会话有双向的包吗？

oldjiang · 发表于 2008-10-13 15:53:22

“封了qq的tcp登陆的服务器和8000口”，是怎么操作的呢

oldjiang · 发表于 2008-10-13 15:56:30

封端口跟有没有包是两回事。
PC--交换机--路由器，在交换机做镜像，在路由器封端口，出去的包还是有的，也被俘获，只是在路由器被丢弃。

xky · 发表于 2008-10-13 16:25:16

是在交换机上做的acl封了udp的8000口
镜像也是在交换机上做的

xky · 发表于 2008-10-13 16:27:10

只有出去的，没有回来的
我明白了，谢谢，呵呵。

xky · 发表于 2008-10-13 16:33:38

抱歉，第一张图抓的是一个放开的ip的，

oldjiang · 发表于 2008-10-13 16:35:57

是哦，这个图有双向包

xky · 发表于 2008-10-13 16:39:14

还有些地方没明白，想想再来问

xky · 发表于 2008-10-13 16:41:50

我看了下，使用代理的人的数据包，使用了qq相关的协议的都是有去无回，那么他是怎么收到消息的呢？

oldjiang · 发表于 2008-10-13 16:49:30

ACL还封了什么东西？如有心得，写个帖子

xky · 发表于 2008-10-13 16:54:03

只保留了必要的端口如80、443、、ftp、telnet、dns、邮件的两个，

xky · 发表于 2008-10-13 16:56:56

如果写了发哪个板块合适啊？

oldjiang · 发表于 2008-10-13 16:58:30

参考http://www.csna.cn/forum.php?mod=viewthread&tid=9828、http://www.csna.cn/forum.php?mod=viewthread&tid=7381、http://www.csna.cn/forum.php?mod=viewthread&tid=4409

oldjiang · 发表于 2008-10-13 17:07:08

新手专区、网络分析、科来网络分析系统，哪个板块都可以。封QQ有点难度哦。

xky · 发表于 2008-10-13 17:13:25

谢谢。呵呵。哎~~~~~~~~qq

oldjiang · 发表于 2008-10-13 17:15:54

如果公司规定，一些人不能上QQ，但却上了，你抓包可以发现的，然后按规定办。。。技术也要结合管理。

oldjiang · 发表于 2008-10-13 17:17:09

原帖由 xky 于 2008-10-13 16:41 发表
我看了下，使用代理的人的数据包，使用了qq相关的协议的都是有去无回，那么他是怎么收到消息的呢？

这个数据包倒是值得好好研究

royallin · 发表于 2008-10-13 22:48:35

HTTP代理出去的嘛，QQ很难封的。有封IP的，有封标示的，有封端口的。
有域环境管理的。
现在还有WEB的QQ，封不到的。
只有靠行政手段，我这里就是一次200加警告信，你只管上，让我找到就有得你受，我封不了你，我还抓不了你么。

关于qq代理和数据包，疑惑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 15# 的帖子