切换到宽版
首页
社区服务
名人堂
银行
道具中心
孔明灯
商务发布
商务推广
会员列表
统计排行
基本信息
到访IP统计
管理团队
管理统计
在线会员
会员排行
版块排行
帖子排行
标签排行
帮助
下拉
用户名
电子邮箱
用户名
密 码
记住登录
登录
找回密码
注册
快捷通道
关闭
您还没有登录,快捷通道只有在登录后才能使用。
立即登录
还没有帐号? 赶紧
注册一个
资讯
供求
招聘
论坛
广场
个人中心
商务通
帖子
文章
日志
用户
版块
帖子
搜索
SMT编程转换工具HOME-CAD
在线自助定向推广您的SMT产品
ViTrox3DAOI/AXI中国区代理/Tera
全国收购NXT配件 吸嘴 IPS相机
长期回收ASM西门子配件 元件感应
Re:高价回收松下CM402/CM602/NPM
急招 JDS-精鼎SMT首件销售设备工
急招:深圳精鼎急招首件售后工程
FPC高级工程师(副理级)
SMT管理(女性一名)
SMT之家论坛
>
软件使用交流
>
局域网用户的限制技术和反限制技巧
发帖
回复
返回列表
新帖
5066
阅读
8
回复
[分享]
局域网用户的限制技术和反限制技巧
[复制链接]
上一主题
下一主题
┊
离线
tfxl8278
UID:51381
注册时间
2005-07-25
最后登录
2012-02-25
在线时间
2119小时
社区年龄
18年11个月
发帖
8099
搜Ta的帖子
精华
1
金币
314
威望
21
贡献
101
好评
36
访问TA的空间
加好友
用道具
1
关注
8
粉丝
8099
帖子
级别:
超级会员
关闭
个人中心可以申请新版勋章哦
立即申请
知道了
金币
314
威望
21
贡献
101
好评
36
注册
2005-07-25
加关注
发消息
只看楼主
倒序阅读
使用道具
楼主
发表于: 2007-02-01
局域网用户的限制技术和反限制技巧
可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明:
一、单纯的限制某些网站,不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议,如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。
这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。
三、基于包过滤的限制,或者禁止了一些关键字。这类限制就比较强了,一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破,普通的代理是无法突破限制的。
这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。 这类限制就不起作用了。
四、基于端口的限制,限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一样。
这种限制可以通过以下办法突破:
1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。
2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。
五、以上一些限制综合的,比如有限制IP的,也有限制关键字,比如封MSN,还有限制端口的情况。
一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的限制都可以突破。
六、还有一种情况就是你根本就不能上网,没给你上网的权限或者IP,或者做IP与MAC地址绑定了。
两个办法:
1、你在公司应该有好朋友吧,铁哥们,铁姐们都行,找一个能上网的机器,借一条通道,装一个小软件就可以解决问题了,FLAT应该可以,有密钥,别人也上不了,而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进行了一下测试,情况如下:局域网环境,有一台代理上网的服务器,限定了一部分IP, 给予上网权限,而另一部分IP不能上网,在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了,照样可以突破这个限制。
在局域网内设置一台能上网的机器,然后把我机器的IP设置为不能上网的,然后给那台能上网的机器装FLAT服务器端程序,只有500多K, 本机通过FLAT客户端,用SOCKSCAP32加一些软件,如IE,测试上网通过,速度很快,而且传输数据还是加密的,非常棒。
2、和网络管理员搞好关系,一切都能搞定,网络管理员什么权限都有,可以单独给你的IP开无任何限制的,前提是你不要给网络管理员带来麻烦,不要影响局域网的正常运转。这可是最好的办法了。
另外,在局域网穿透防火墙,还有一个办法,就是用HTTPTUNNEL,用这个软件需要服务端做配合,要运行httptunnel的服务端,这种方法对局域网端口限制很有效。
隐通道技术就是借助一些软件,可以把防火墙不允许的协议封装在已被授权的可行协议内,从而通过防火墙,端口转换技术也是把不允许的端口转换成允许通过的端口,从而突破防火墙的限制。这类技术现在有些软件可以做到,HACKER经常用到这类技术。
HTTPTunnel,Tunnel这个英文单词的意思是隧道,通常HTTPTunnel被称之为HTTP暗道,它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙,实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙。说得简单点, 就是说在防火墙两边都设立一个转换程序,将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙,所以它不需要别的代理服务器而直接穿透防火墙。HTTPTunnel刚开始时只有Unix版本,现在已经有人把它移植到Window平台上了,它包 括两个程序,htc和hts,其中htc是客户端,而hts是服务器端,我们现在来看看我是如何用它们的。比如开了FTP的机器的IP是192.168.1.231,我本地的机器的IP是192.168.1.226,现在我本地因为防火墙的原因无法连接到 FTP上,现在用HTTPTunnel的过程如下:
第一步:在我的机器上(192.168.1.226)启动HTTPTunnel客户端。启动MS-DOS的命令行方式,然后执行htc -F 8888 192.168.1.231:80命令,其中htc是客户端程序,-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口,这个端口可以随便选,只要本机没有占用就可以。
然后我们用Netstat看一下本机现在开放的端口,发现8888端口已在侦听。
第二步:在对方机器上启动HTTPTunnel的服务器端,并执行命令
“hts -f localhost:21 80”,这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下,并且开放80端口作为侦听端口,再用Neststat看一下他的机器,就会发现80端口现在也在侦听状态。
第三步:在我的机器上用FTP连接本机的8888端口,现在已经连上对方的机器了。
可是,人家看到的怎么是127.0.0.1而不是192.168.1.231的地址?因为我现在是连接本机的8888端口,防火墙肯定不会有反应,因为我没往外发包,当然局域网的防火墙不知道了。现在连接上本机的8888端口以后,FTP的数据包不管是控 制信息还是数据信息,都被htc伪装成HTTP数据包然后发过去,在防火墙看来,这都是正常数据,相当于欺骗了防火墙。
需要说明的是,这一招的使用需要其他机器的配合,就是说要在他的机器上启动一个hts,把他所提供的服务,如FTP等重定向到防火墙所允许的80端口上,这样才可以成功绕过防火墙!肯定有人会问,如果对方的机器上本身就有WWW服务,也就是说他的80端口 在侦听,这么做会不会冲突?HTTPTunnel的优点就在于,即使他的机器以前80端口开着,现在这么用也不会出现什么问题,正常的Web访问仍然走老路子,重定向的隧道服务也畅通无阻!
共
条评分
回复
举报
分享到
离线
hq3958
UID:65854
注册时间
2005-10-06
最后登录
2019-07-19
在线时间
190小时
社区年龄
18年8个月
发帖
1409
搜Ta的帖子
精华
0
金币
110
威望
3
贡献
4
好评
0
访问TA的空间
加好友
用道具
9
关注
15
粉丝
1409
帖子
级别:
高级会员
金币
110
威望
3
贡献
4
好评
0
注册
2005-10-06
加关注
发消息
只看该作者
沙发
发表于: 2007-02-01
我們用的電腦IP设置为不能上网,用樓主的方法不知能不能上.先謝謝樓主的分享.
共
条评分
回复
举报
离线
绩优股
UID:44951
注册时间
2005-06-27
最后登录
2008-06-17
在线时间
133小时
社区年龄
19年0个月
发帖
167
搜Ta的帖子
精华
0
金币
375
威望
2
贡献
2
好评
0
访问TA的空间
加好友
用道具
0
关注
1
粉丝
167
帖子
级别:
初级会员
金币
375
威望
2
贡献
2
好评
0
注册
2005-06-27
加关注
发消息
只看该作者
藤椅
发表于: 2007-02-03
LZ发的字也不少了,仔细看看了.
我们厂的机子就是受限,ADMIN把外网的封死了,我进入HOME都是申请了好一阵子才能单独打开这个网站的,但是有些外网的链接我就打不开了,正郁闷呢~~~!
望你的贴子能帮助我~~~~~~!
共
条评分
回复
举报
离线
webbxu
UID:29375
注册时间
2005-04-01
最后登录
2017-09-13
在线时间
786小时
社区年龄
19年3个月
发帖
1498
搜Ta的帖子
精华
0
金币
1728
威望
24
贡献
8
好评
10
访问TA的空间
加好友
用道具
3
关注
25
粉丝
1498
帖子
级别:
核心会员
金币
1728
威望
24
贡献
8
好评
10
注册
2005-04-01
加关注
发消息
只看该作者
板凳
发表于: 2007-02-03
LZ能否说具体一点:
偶在公司可以上网,但不能登陆QQ,要怎么做才可以呢??
共
条评分
回复
举报
离线
jksmt
UID:47995
注册时间
2005-07-11
最后登录
2017-12-13
在线时间
288小时
社区年龄
18年11个月
发帖
503
搜Ta的帖子
精华
0
金币
731
威望
2
贡献
2
好评
2
访问TA的空间
加好友
用道具
25
关注
6
粉丝
503
帖子
级别:
禁止发言
金币
731
威望
2
贡献
2
好评
2
注册
2005-07-11
加关注
发消息
只看该作者
报纸
发表于: 2007-02-04
用户被禁言,该帖自动屏蔽!
共
条评分
回复
举报
离线
yxpsqvi
UID:44986
注册时间
2005-06-27
最后登录
2010-10-19
在线时间
171小时
社区年龄
19年0个月
发帖
302
搜Ta的帖子
精华
0
金币
0
威望
0
贡献
8
好评
0
访问TA的空间
加好友
用道具
0
关注
0
粉丝
302
帖子
级别:
禁止发言
金币
0
威望
0
贡献
8
好评
0
注册
2005-06-27
加关注
发消息
只看该作者
地板
发表于: 2007-02-07
用户被禁言,该帖自动屏蔽!
共
条评分
回复
举报
离线
jksmt
UID:47995
注册时间
2005-07-11
最后登录
2017-12-13
在线时间
288小时
社区年龄
18年11个月
发帖
503
搜Ta的帖子
精华
0
金币
731
威望
2
贡献
2
好评
2
访问TA的空间
加好友
用道具
25
关注
6
粉丝
503
帖子
级别:
禁止发言
金币
731
威望
2
贡献
2
好评
2
注册
2005-07-11
加关注
发消息
只看该作者
地下室
发表于: 2007-02-09
用户被禁言,该帖自动屏蔽!
共
条评分
回复
举报
离线
magic
UID:76444
注册时间
2005-11-08
最后登录
2011-01-09
在线时间
575小时
社区年龄
18年7个月
发帖
2055
搜Ta的帖子
精华
0
金币
2162
威望
差的不是一点
贡献
3
好评
2
访问TA的空间
加好友
用道具
0
关注
1
粉丝
2055
帖子
级别:
禁止发言
金币
2162
威望
差的不是一点
贡献
3
好评
2
注册
2005-11-08
加关注
发消息
只看该作者
7楼
发表于: 2007-03-03
用户被禁言,该帖自动屏蔽!
共
条评分
回复
举报
离线
cqhxf
UID:222000
注册时间
2006-11-19
最后登录
2018-12-02
在线时间
985小时
社区年龄
17年7个月
发帖
11039
搜Ta的帖子
精华
4
金币
17
威望
31
贡献
91
好评
72
访问TA的空间
加好友
用道具
30
关注
28
粉丝
11039
帖子
级别:
黄金会员
金币
17
威望
31
贡献
91
好评
72
注册
2006-11-19
加关注
发消息
只看该作者
8楼
发表于: 2007-03-04
坏鸭子谢谢你的分享,收藏了。
共
条评分
回复
举报
发帖
回复
返回列表
http://bbs.smthome.net
访问内容超出本站范围,不能确定是否安全
继续访问
取消访问
隐藏
快速跳转
表面贴装技术
SMT设备
SMT工艺
SMT软件
波峰焊接技术
SMT测试
SMT123
质量控制与保证
企业管理专栏
RoHS-绿色制程
电子制造前沿
电子制造自动化
电子微组装及SiP工艺
表面贴装相关
PCB 电路板专栏
COB-邦定制程
DFX专栏
EDA 技术交流
行业调查
SAY SMT IN ENGLISH
业界动态
SMT商圈
供求信息
会员招聘求职
会员企业
SMT招聘
SMT求职
休闲娱乐天地
谈天说地专栏
网聚联谊专栏
老同事联谊会
应用软件相关
软件下载专栏
软件使用交流
站务管理专区
站务公告
新手实习
关闭
关闭
选中
1
篇
全选