Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 13000|回复: 6

qq用SOCKS4/5代理,封锁不了

[复制链接]
发表于 2008-6-19 13:07:10 | 显示全部楼层 |阅读模式
有个需求是上班时间封锁QQ,测试时发现,当封锁了QQ的相关协议,还有socks4/5,
用默认的普通登录, 无法登录,
用HTTP代理方式登录,无法登录   58.30.16.154  80   211.140.192.186  8080
用sock5的登录,可以登录  61.132.75.199  1080  121.11.92.176 1080
选择QQ登录服务器,TCP,UDP类型,无法登录,(不是会员,无法测试会员VIP类型)

我想问下,为什么把sock4/5协议加进阻断的规则里,还会出现可以登录的情况呢???

已经用三个QQ号捉包,捉包文件发去你们的邮箱里,标题是"QQ用socks代理的数据包"

我的邮箱是hlw开头的

[ 本帖最后由 hlw0017 于 2008-6-19 13:28 编辑 ]
发表于 2008-6-19 13:30:12 | 显示全部楼层
原帖由 hlw0017 于 2008-6-19 13:07 发表
有个需求是上班时间封锁QQ,测试时发现,当封锁了QQ的相关协议,还有socks4/5,
用默认的普通登录, 无法登录,
用HTTP代理方式登录,无法登录   58.30.16.154  80   211.140.192.186  8080
用sock5的登录,可以登 ...


谢谢!
发表于 2008-6-19 21:59:22 | 显示全部楼层
请使用这个特征库看看是否解决了你的问题。
如果有问题,请及时反馈,谢谢!

panabit20080619.pdb

223.16 KB, 下载次数: 519

 楼主| 发表于 2008-6-20 12:36:47 | 显示全部楼层
今天更新了特征库,发现可以封锁socks代理了,

有个问题想向你们请教的,就是怎样对捉取下来的数据包进行分析,我看了很久,都没看出socks协议的特征,
希望能交流下
发表于 2008-6-20 13:33:18 | 显示全部楼层
没事就看看的多了自然就懂了。
多拿几个协议比较下。找到和别人不一样的地方
当然他看了很多年了所以找的比较快
发表于 2008-6-20 14:31:10 | 显示全部楼层
原帖由 hlw0017 于 2008-6-20 12:36 发表
今天更新了特征库,发现可以封锁socks代理了,

有个问题想向你们请教的,就是怎样对捉取下来的数据包进行分析,我看了很久,都没看出socks协议的特征,
希望能交流下


多看,然后在你脑子里记录一个各个协议的特征库,然后形成条件反射。
 楼主| 发表于 2008-6-20 14:45:09 | 显示全部楼层
能做到像你这样,有条件反射的前提是,要熟读TCP/IP,一,二,三卷吧???

感觉现在自己的内功还是很浅, 只会根据需求去选用工具, 却不明白它实现的原理,资深工程师跟普通网管员的区别呀
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2024-11-1 09:03 , Processed in 0.078982 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表