新书推介:《语义网技术体系》
作者:瞿裕忠,胡伟,程龚
   XML论坛     W3CHINA.ORG讨论区     计算机科学论坛     SOAChina论坛     Blog     开放翻译计划     新浪微博  
 
  • 首页
  • 登录
  • 注册
  • 软件下载
  • 资料下载
  • 核心成员
  • 帮助
  •   Add to Google

    >> 讨论密码学、密码协议、入侵检测、访问控制等与安全理论研究有关的主题
    [返回] 中文XML论坛 - 专业的XML技术讨论区计算机理论与工程『 安全理论 』 → 求救冲破网关! 查看新帖用户列表

      发表一个新主题  发表一个新投票  回复主题  (订阅本版) 您是本帖的第 37742 个阅读者浏览上一篇主题  刷新本主题   树形显示贴子 浏览下一篇主题
     * 贴子主题: 求救冲破网关! 举报  打印  推荐  IE收藏夹 
       本主题类别:     
     lzn8888119 帅哥哟,离线,有人找我吗?
      
      
      等级:大一新生
      文章:5
      积分:77
      门派:XML.ORG.CN
      注册:2006/5/19

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给lzn8888119发送一个短消息 把lzn8888119加入好友 查看lzn8888119的个人资料 搜索lzn8888119在『 安全理论 』的所有贴子 引用回复这个贴子 回复这个贴子 查看lzn8888119的博客楼主
    发贴心情 求救冲破网关!

    各位高手们!谁能告诉我?管理员把我的网络被关了!现在不能上网!谁能告诉我在我的电脑上把网关冲破!?谢谢!

       收藏   分享  
    顶(0)
      




    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/5/19 11:27:00
     
     Logician 帅哥哟,离线,有人找我吗?天蝎座1984-10-28
      
      
      威望:9
      头衔:逻辑爱好者
      等级:研三(收到IBM CRL的Offer了)(版主)
      文章:1219
      积分:10357
      门派:IEEE.ORG.CN
      注册:2005/3/12

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给Logician发送一个短消息 把Logician加入好友 查看Logician的个人资料 搜索Logician在『 安全理论 』的所有贴子 点击这里发送电邮给Logician  访问Logician的主页 引用回复这个贴子 回复这个贴子 查看Logician的博客2
    发贴心情 
    “网络被关”和“网关”是两个概念……

    ----------------------------------------------
    Three passions, simple but overwhelmingly strong, 
    have governed my life: the longing for love, the
    search for knowledge, and unbearable pity for the
    suffering of mankind.
                                - Bertrand Russell

    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/5/20 7:51:00
     
     lzn8888119 帅哥哟,离线,有人找我吗?
      
      
      等级:大一新生
      文章:5
      积分:77
      门派:XML.ORG.CN
      注册:2006/5/19

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给lzn8888119发送一个短消息 把lzn8888119加入好友 查看lzn8888119的个人资料 搜索lzn8888119在『 安全理论 』的所有贴子 引用回复这个贴子 回复这个贴子 查看lzn8888119的博客3
    发贴心情 
    哦!
    我不是计算机专业!对这个概念有点模糊!
    你能告诉我怎么去把它打开吗?
    谢谢!
    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/5/20 15:24:00
     
     Logician 帅哥哟,离线,有人找我吗?天蝎座1984-10-28
      
      
      威望:9
      头衔:逻辑爱好者
      等级:研三(收到IBM CRL的Offer了)(版主)
      文章:1219
      积分:10357
      门派:IEEE.ORG.CN
      注册:2005/3/12

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给Logician发送一个短消息 把Logician加入好友 查看Logician的个人资料 搜索Logician在『 安全理论 』的所有贴子 点击这里发送电邮给Logician  访问Logician的主页 引用回复这个贴子 回复这个贴子 查看Logician的博客4
    发贴心情 
    你这样问我没法回答你。
    网管要封你网络,可能使用的方法很多,而且大多数情况下,你是无能为力的。
    你还是去找网管,让他给打开吧。
    要不就自己重新安个电信的宽带。

    ----------------------------------------------
    Three passions, simple but overwhelmingly strong, 
    have governed my life: the longing for love, the
    search for knowledge, and unbearable pity for the
    suffering of mankind.
                                - Bertrand Russell

    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/5/20 17:20:00
     
     lzn8888119 帅哥哟,离线,有人找我吗?
      
      
      等级:大一新生
      文章:5
      积分:77
      门派:XML.ORG.CN
      注册:2006/5/19

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给lzn8888119发送一个短消息 把lzn8888119加入好友 查看lzn8888119的个人资料 搜索lzn8888119在『 安全理论 』的所有贴子 引用回复这个贴子 回复这个贴子 查看lzn8888119的博客5
    发贴心情 
    下面是我在网上找的!但是有的软件下载不到!也不知道他是以那种方式关的! 


      可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明:

      一、单纯的限制某些网站

      不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。

      对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。

      二、限制了某些协议

      如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。

      这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。

      三、基于包过滤的限制

      或者禁止了一些关键字。这类限制就比较强了,一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破,普通的代理是无法突破限制的。

      这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。 这类限制就不起作用了。

      四、基于端口的限制

      限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一样。

      这种限制可以通过以下办法突破,1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。可以参考我下边的帖子。

      五、以上一些限制综合的

      比如有限制IP的,也有限制关键字,比如封MSN, 还有限制端口的情况。一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的限制都可以突破。

      六、还有一种情况就是你根本就不能上网

      没给你上网的权限或者IP,或者做IP与MAC地址绑定了。两个办法:

      1、你在公司应该有好朋友吧,铁哥们,铁姐们都行,找一个能上网的机器,借一条通道,装一个小软件就可以解决问题了,FLAT应该可以,有密钥,别人也上不了,而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进行了一下测试,情况如下:局域网环境,有一台代理上网的服务器,限定了一部分IP, 给予上网权限,而另一部分IP不能上网,在硬件_blank">防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了,照样可以突破这个限制。

      在局域网内设置一台能上网的机器,然后把我机器的IP设置为不能上网的,然后给那台能上网的机器装FLAT服务器端程序,只有500多K, 本机通过FLAT客户端,用SOCKSCAP32加一些软件,如IE,测试上网通过,速度很快,而且传输数据还是加密的,非常棒。

      第一步:在我的机器上(192.168.1.226)启动HTTPTunnel客户端。启动MS-DOS的命令行方式,然后执行htc -F 8888 192.168.1.231:80命令,其中htc是客户端程序,-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口,这个端口可以随便选,只要本机没有占用就可以。

      然后我们用Netstat看一下本机现在开放的端口,发现8888端口已在侦听。

      第二步:在对方机器上启动HTTPTunnel的服务器端,并执行命令

      “hts -f localhost:21 80”,这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下,并且开放80端口作为侦听端口,再用Neststat看一下他的机器,就会发现80端口现在也在侦听状态。

      第三步:在我的机器上用FTP连接本机的8888端口,现在已经连上对方的机器了,快点去下载吧!

      可是,人家看到的怎么是127.0.0.1而不是192.168.1.231的地址?因为我现在是连接本机的8888端口,防火墙肯定不会有反应,因为我没往外发包,当然局域网的防火墙不知道了。现在连接上本机的8888端口以后,FTP的数据包不管是控 制信息还是数据信息,都被htc伪装成HTTP数据包然后发过去,在防火墙看来,这都是正常数据,相当于欺骗了防火墙。

      需要说明的是,这一招的使用需要其他机器的配合,就是说要在他的机器上启动一个hts,把他所提供的服务,如FTP等重定向到防火墙所允许的80端口上,这样才可以成功绕过防火墙!肯定有人会问,如果对方的机器上本身就有WWW服务,也就是说他的80端口 在侦听,这么做会不会冲突?HTTPTunnel的优点就在于,即使他的机器以前80端口开着,现在这么用也不会出现什么问题,正常的Web访问仍然走老路子,重定向的隧道服务也畅通无阻!

    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/5/21 10:17:00
     
     Logician 帅哥哟,离线,有人找我吗?天蝎座1984-10-28
      
      
      威望:9
      头衔:逻辑爱好者
      等级:研三(收到IBM CRL的Offer了)(版主)
      文章:1219
      积分:10357
      门派:IEEE.ORG.CN
      注册:2005/3/12

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给Logician发送一个短消息 把Logician加入好友 查看Logician的个人资料 搜索Logician在『 安全理论 』的所有贴子 点击这里发送电邮给Logician  访问Logician的主页 引用回复这个贴子 回复这个贴子 查看Logician的博客6
    发贴心情 
    那你得说说你的“症状”啊。
    你的电脑现在到底是怎么个“不能上网”了?

    ----------------------------------------------
    Three passions, simple but overwhelmingly strong, 
    have governed my life: the longing for love, the
    search for knowledge, and unbearable pity for the
    suffering of mankind.
                                - Bertrand Russell

    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/5/21 10:52:00
     
     lzn8888119 帅哥哟,离线,有人找我吗?
      
      
      等级:大一新生
      文章:5
      积分:77
      门派:XML.ORG.CN
      注册:2006/5/19

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给lzn8888119发送一个短消息 把lzn8888119加入好友 查看lzn8888119的个人资料 搜索lzn8888119在『 安全理论 』的所有贴子 引用回复这个贴子 回复这个贴子 查看lzn8888119的博客7
    发贴心情 
    我们这有好多台电脑经过一台服务器,管理员从服务器上关的!我具体也不知道他用的是什么方法!
    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/5/21 19:18:00
     
     初出茅庐 帅哥哟,离线,有人找我吗?
      
      
      威望:1
      等级:大三(要不要学学XML呢?)(版主)
      文章:139
      积分:723
      门派:XML.ORG.CN
      注册:2006/4/27

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给初出茅庐发送一个短消息 把初出茅庐加入好友 查看初出茅庐的个人资料 搜索初出茅庐在『 安全理论 』的所有贴子 引用回复这个贴子 回复这个贴子 查看初出茅庐的博客8
    发贴心情 
    是你一个人上不了网还是全都上不了网了?
    应该是把你的MAC地址给禁掉了,找你们网管吧
    你们不应该是通过服务器来上网的吧,应该是有个路由器的,你还是问清楚了,才方便帮你解决啊

    ----------------------------------------------
    多彩的经历能够引发出多彩的生活,只有多彩的你才能享受这样多彩的日子

    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/6/2 10:13:00
     
     lzn8888119 帅哥哟,离线,有人找我吗?
      
      
      等级:大一新生
      文章:5
      积分:77
      门派:XML.ORG.CN
      注册:2006/5/19

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给lzn8888119发送一个短消息 把lzn8888119加入好友 查看lzn8888119的个人资料 搜索lzn8888119在『 安全理论 』的所有贴子 引用回复这个贴子 回复这个贴子 查看lzn8888119的博客9
    发贴心情 
    是有的能上,有的不能上,如果要是新的电脑插到同一个网线上,就可以!
    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/6/9 21:57:00
     
     初出茅庐 帅哥哟,离线,有人找我吗?
      
      
      威望:1
      等级:大三(要不要学学XML呢?)(版主)
      文章:139
      积分:723
      门派:XML.ORG.CN
      注册:2006/4/27

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给初出茅庐发送一个短消息 把初出茅庐加入好友 查看初出茅庐的个人资料 搜索初出茅庐在『 安全理论 』的所有贴子 引用回复这个贴子 回复这个贴子 查看初出茅庐的博客10
    发贴心情 
    不能上的用户多吗?你们的服务器用的是什么?

    ----------------------------------------------
    多彩的经历能够引发出多彩的生活,只有多彩的你才能享受这样多彩的日子

    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2006/6/12 10:49:00
     
     GoogleAdSense
      
      
      等级:大一新生
      文章:1
      积分:50
      门派:无门无派
      院校:未填写
      注册:2007-01-01
    给Google AdSense发送一个短消息 把Google AdSense加入好友 查看Google AdSense的个人资料 搜索Google AdSense在『 安全理论 』的所有贴子 访问Google AdSense的主页 引用回复这个贴子 回复这个贴子 查看Google AdSense的博客广告
    2024/11/7 7:10:13

    本主题贴数18,分页: [1] [2]

    管理选项修改tag | 锁定 | 解锁 | 提升 | 删除 | 移动 | 固顶 | 总固顶 | 奖励 | 惩罚 | 发布公告
    W3C Contributing Supporter! W 3 C h i n a ( since 2003 ) 旗 下 站 点
    苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
    140.625ms