[問答] 公司如何擋掉fb line rdp 但可上google

看板Network作者時間7年前 (2017/05/24 00:42), 編輯推噓7(7推 0噓 15→)
留言22則, 12人參與, 最新討論串1/1
公司可以上google gmail youtube 但不能上fb line 我請朋友在學校架了一台桌機(學術網路IP 140.xxx.xxx.xxx) 開了Remote Desktop Protocol 且將port從3389改成443 (已確認過在公司以外的地方可以連) 但在公司依然不能連 比較好奇公司用了什麼技術？L7 filter? 可以上google gmail youtube代表走https是可以通的 所以理論上port 443應該是沒有被擋 至於擋DNS 應該比較不可能 我輸入IP靠DNS應該無法擋 若擋DNS反解 學術網路還擋 大家都不用查資料了吧? 跪求各位高手解惑... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.251.20 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1495557740.A.B1B.html
→
05/24 09:18, , 1F
所以，用第七層去擋無誤
05/24 09:18, 1F
→
05/24 14:44, , 2F
有破解的方式嗎？跪求
05/24 14:44, 2F
→
05/24 18:21, , 3F
L7好解啊 隨便加個殼就好(SSL、ssh tunnel都行)
05/24 18:21, 3F
→
05/24 18:31, , 4F
其實也有可能是url filter，不過一樣可以用加密去偷渡
05/24 18:31, 4F
→
05/24 18:33, , 5F
但問題是用SSL的話公司也可能有SSL解密設備可以解開
05/24 18:33, 5F
→
05/24 18:34, , 6F
建議還吃人家頭路就別硬是去挑戰公司資安規定
05/24 18:34, 6F
→
05/24 19:17, , 7F
有SSL解密的話就比較麻煩一點 要稍微偽裝一下 還是能偷渡
05/24 19:17, 7F
推
05/24 19:45, , 8F
疑似洩漏營業秘密罪 就沒工作了 還要玩嗎?
05/24 19:45, 8F
推
05/24 20:55, , 9F
為什麼要去挑戰呢= =
05/24 20:55, 9F
→
05/24 22:49, , 10F
感謝大家 問方法不見得要挑戰啊
05/24 22:49, 10F
→
05/24 22:51, , 11F
不完全認為有資安可言啊 gmail都能上了
05/24 22:51, 11F
推
05/25 07:05, , 12F
先置換你的憑證 接著可以控管你https的內容
05/25 07:05, 12F
→
05/25 07:05, , 13F
不是百分百 但算是有效果的控管手段了
05/25 07:05, 13F
→
05/25 07:06, , 14F
如果endpoint端有埋agent 那就可以做更多了
05/25 07:06, 14F
推
05/26 11:02, , 15F
容易的很，我就曾擋過FB，推特，佛曰:不可說。
05/26 11:02, 15F
→
05/26 11:03, , 16F
偶素 MIS。
05/26 11:03, 16F
推
06/05 20:31, , 17F
用老字號的 自由門 無界瀏覽這種破網軟體不知道會不會快
06/05 20:31, 17F
→
06/05 20:31, , 18F
點
06/05 20:31, 18F
→
06/06 12:59, , 19F
你以為freedoor 擋不了逆.我鎖到你連plugin都不能裝
06/06 12:59, 19F
→
06/06 13:00, , 20F
看你要怎連? 想要挑戰資安管制?到時火掉了別叫
06/06 13:00, 20F
推
06/14 13:37, , 21F
手機上網會不會快一點...
06/14 13:37, 21F
推
06/23 22:01, , 22F
第七層是去擋軟體！
06/23 22:01, 22F
‣ 更多 s6414073 的文章
文章代碼(AID): #1P96PiiR (Network)