[问答] 公司如何挡掉fb line rdp 但可上google

楼主: s6414073   2017-05-24 00:42:16
公司可以上google gmail youtube
但不能上fb line
我请朋友在学校架了一台桌机(学术网络IP 140.xxx.xxx.xxx)
开了Remote Desktop Protocol
且将port从3389改成443 (已确认过在公司以外的地方可以连)
但在公司依然不能连
比较好奇公司用了什么技术?L7 filter?
可以上google gmail youtube代表走https是可以通的
所以理论上port 443应该是没有被挡
至于挡DNS 应该比较不可能 我输入IP靠DNS应该无法挡
若挡DNS反解 学术网络还挡 大家都不用查资料了吧?
跪求各位高手解惑...
作者: pili100 (zelda)   2017-05-24 09:18:00
所以,用第七层去挡无误
楼主: s6414073   2017-05-24 14:44:00
有破解的方式吗?跪求
作者: cs8425 (cs)   2017-05-24 18:21:00
L7好解啊 随便加个壳就好(SSL、ssh tunnel都行)
作者: deadwood (T_T)   2017-05-24 18:31:00
其实也有可能是url filter,不过一样可以用加密去偷渡但问题是用SSL的话公司也可能有SSL解密设备可以解开建议还吃人家头路就别硬是去挑战公司资安规定
作者: cs8425 (cs)   2017-05-24 19:17:00
有SSL解密的话就比较麻烦一点 要稍微伪装一下 还是能偷渡
作者: HiJimmy (å—¨ 吉米)   2017-05-24 19:45:00
疑似泄漏营业秘密罪 就没工作了 还要玩吗?
作者: littlecut (我会画图会更糟糕)   2017-05-24 20:55:00
为什么要去挑战呢= =
楼主: s6414073   2017-05-24 22:49:00
感谢大家 问方法不见得要挑战啊不完全认为有资安可言啊 gmail都能上了
作者: sssxyz (只出没大佳基隆河左岸)   2017-05-25 07:05:00
先置换你的凭证 接着可以控管你https的内容不是百分百 但算是有效果的控管手段了如果endpoint端有埋agent 那就可以做更多了
作者: fashionjack (神奇傑克)   2017-05-26 11:02:00
容易的很,我就曾挡过FB,推特,佛曰:不可说。偶素 MIS。
作者: ifooleru (i服了u)   2017-06-05 20:31:00
用老字号的 自由门 无界浏览这种破网软件不知道会不会快点
作者: asdfghjklasd (好累的大一生活)   2017-06-06 12:59:00
你以为freedoor 挡不了逆.我锁到你连plugin都不能装看你要怎连? 想要挑战资安管制?到时火掉了别叫
作者: Wishmaster ( )   2017-06-14 13:37:00
手机上网会不会快一点...
作者: asusfrank (frank)   2017-06-23 22:01:00
第七层是去挡软件!

Links booklink

Contact Us: admin [ a t ] ucptt.com