بستن فیلت*رشک*ن u97 و....

[pc_helper]

با سلام
دوستان میخوام ترافیک رو روی این برنامه های فیلت*رشک*ن u97 و.... ببندم هرکاری کردم نشد..چیزی که دارم rras و nttac و LOad Balancer با فایروال قوی..لطفا دوستان کمک کنن

---

موضوعات مشابه:

• چطوری به طور مستقیم از کارت گرافیک Host برای سیستم عامل Guest روی vmware استفاده کنم؟
• راه حلی برای استفاده یک یوزر از فلش در محیط دامین وقتی پورت ها بسته هستند
• brows کردن مستقیم به یک دایرکتوری با استفاده از Winscp

---

[r.ghost]

توپولوژی اتصال این برنامه بسیار پیچیده هست حتی دیتا هم نتونسته این رو ببنده ، شرکت ایپولر که یه نرم افزار مثل ISA طراحی کردن ادعا می کردن که تونستن ببندنش برای ما که دمو کردن ظاهرا شده بود.

[M-r-r]

باید فعالیت های این برنامه رو آنالیز کنید. از یک سری پورت ها و آدرس های بخصوص، در هر ارتباط استفاده میشه. روی فایروالتون باید بتونید دسترسی به این مسیر ها رو ببندید.

[pc_helper]

هر آدرسی رو یبندی از پورت دیگه ای استفاده میکنه..اگه با پورت بندی باشه باید همه پورت هارو ببندیم

[M-r-r]

100% باید از یه رنج استفاده کنه، وقتی این رنج بسته بشه، قضیه حل میشه.
چک میکنم بهتون اطلاع میدم.

[pc_helper]

منون لطف میکنید....

[mahyar49]

100% باید از یه رنج استفاده کنه، وقتی این رنج بسته بشه، قضیه حل میشه.
چک میکنم بهتون اطلاع میدم.

سلام
یه رنج ایپی آدرس داره سرورهاش
یعنی آدرس سرورهاش رو می تونی پیدا کنی اما هر چند وقت یه بار آدرس ها عوض میشن
بعد میاد از dns server های خودش آدرس های جدید رو می گیره و دوباره بهش وصل میشه...
آقای نجاتی زاده یه تاپیک زده که خیلی می تونه کمک کنه...

[M-r-r]

چیزی که تا الان متوجه شدم اینه که : نرم افزار از پورت 443 برای اتصال استفاده میکنه . رنج آدرس های مورد استفاده اغلب در محدوده 125.224.195.7 میچرخه، اما بعد از بسته شدن هر آدرس، یه آدرس و پس از اون یه لیست آدرس، به نرم افزار اضافه میشه. اگه تا چند پله، این تغییرات رو در نظر بگیرید، میشه حدود 80% جلوی کار نرم افزار رو گرفت.

[Firebirds]

یکبار درصدد بستنش بودم تحقیق کردم به این نتایج رسیدم

1- این نرم افزار از پورت 443 برای عبور اطلاعات استفاده میکنه پس بستن این پورت مساوی بستن اینترنت ! ( البته نه به شدت بستن پورت 80 )
2-به فکر بلاک کردن ip هایی که این نرم افزار برای وصل شدن از اونا استفاده میکنه نباشید چون این جوری یه جنگی بین شما و IP های متعدد این نرم افزار شکل میگیره !

تنها راه بستن این نرم افزار استفاده از یک فایروال یا یک روتر که قابلیت بستن به وسیله Fingerprint را داشته باشه ( تک تک پکت ها رو تا لایه 7 بشکافه اگه ماله u97 بود دراپ کنه ) => اگه ترافیک شبکه توی زیاد باشه به شدت CPU سیستم ای که این کار را انجام میده در گیر میشه

[pc_helper]

پس با این تفاسیر کلی داستان داریم....

[Firebirds]

پس با این تفاسیر کلی داستان داریم....

بله دقیقا هم به خاطر همین داستانش مخابرات و یا در سطح کلان نمیشه اونو بست

[sitnet]

ما توی شبکه خودمون تو آیزا سرور از وب پروکسی استفاده کردیم...

فعلا که کسی نتونسته از U97 استفاده کنه و همه شاکی شدن..!!!

[shahram_si]

خوب فکر کنم بلد نیستن proxy رو روی u97 ست کنن!...توی تنیظیماتش هست

[sitnet]

توی تنظیماتش هست ولی به قدری سرعت میاره پایین که همه بی خیال میشن....

[nkm]

این نرم افزار و انواع مشابه اون را به نظر من نمیشه به این راحتی محدود کرد
میتونید از یک پچ استفاده کنید و و تمام فایلهای با اون ساختار را پاک کنید و این کار را مرتب انجام بدید

اصول کار ایننرم افزار استفاده از سرویسهای WebProxy هست که در خواستها را به پورت 443 و یا 80 یک وبسایت ارسال میکند و اون وبسایت پس از دریافت اطلاعات به صورت رمز شده در اختیار کاربر قرار داده و مشاهده میکند، شما نمیدونید در این آدرس رمز شده چه هست و یا الان چه اطلاعاتی در حال رد شدن است

یکی از راه ها تهدید کاربران است، مثلا اعلام کنید استفاده از U ممنوع بوده و کارشناسان موظف هستند که موضوع را به حراست اطلاع دهند.