Zhlw.com - 中华龙网

站长资讯通告:
搜索: 您的位置中华龙网 > 计算机网络 > 网络技术 > 网吧和局域网 > 文章列表

电信封杀ADSL共享的产品和技术揭秘

作者:宗文  来源:不详  发布时间:2008-6-6 14:54:41
  电信运营商是如何发现我们进行ADSL共享的呢?据相关人士透露,此前电信经常使用的产品包括网络尖兵、星空极速和南京信风,特别是网络尖兵最为常用。

  网络尖兵工作原理

  NetSniper网络尖兵是上海上大雷克网络系统有限公司开发的网络接入检测及控制器。它可以自动检测出网络中私自架设的代理服务器系统或非法路由器,并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。

  网络尖兵原来采用的检测技术主要是:

  1、检查从下级IP出来的IP包的IP-ID是否是连续的,如果不是连续的,则判定下级使用了nat。

  2、检查从下级IP出来的IP包的ttl值是否是32、64、128这几个值,如果不是,刚判定下级使用了nat。

  3、检查从下级IP出来的http请求包中是否包含有proxy的字段,如果有,则下级用了http代理。

  由于检测和防检查技术的对抗升级,现在可能增加了检测的内容:

  一、通过行为统计:

  1. 在三秒内同一IP对两个以上的网站进行Request,将此IP定位透过NAT进行传输。

  2. 在两秒内,若同一IP对同一个网站,进行两次以上的Request,将此IP定位透过NAT进行传输。

  二、深度检测数据包内容:

  1.检测并发连接数量

  2.检测下级IP出来的QQ号码数量,如果同时有5个QQ号,则判定为共享.

  3.更多的检测方法

  

[1] [2]  下一页

        用户名: 验证码: 验证码,看不清楚?请点击刷新验证码 (注“”为必填内容。)


文章评论: [ 查看全部 ] 网友评论
关于本站 - 网站帮助 - 广告合作 - 友情连接 - 网站地图