手动限速、SSH查看流量、禁外网访问的问题

1.海蜘蛛是弹性带宽管理，50-150意思是当带宽不足时自动降低到50K，当带宽充足时最大下载可以达到150

2.个人认为是以实际下载为准，如迅雷的下载速度

3.这个功能我用过没问题，最好是让客服人员看一下你的设置

海蜘蛛叠加很实用，特别是多线程或多用户时效果很明显

由查看各网卡设备当前的实时流量等信息。登录步骤如下：下载 SSH 登录工具 putty打开 putty，输入登录用户名、路由 IP 和端口，点击 "Open" 进行登录第一次连接时，会提示是否将主机密钥加入到缓存中，选择“是”继续，下次就不会出现此提示了。默认登录用户名和密码均为 admin，可以在 Web 控制的“流量控制” - “流量实时监测”中进行修改。登录成功后，会看到监测软件的关于信息页面：按回车键进入主界面：菜单的上面五项是查看实时流量统计信息，可按上下方向键选择不同的菜单，进行相关的信息查看。此五项中，除了第2项，其他4项查看时会要求选择网络设备：例1：选择“第2项”，查看每个网络接口的一般统计信息，例2：选择第3项，查看局域网网卡的详细统计信息，出现网卡选择菜单时，选择 “eth0”

伪装的数据包

让我们来谈谈一种相对较新的方式，攻击者正在逃避检测，特别是通过端口欺骗。有许多变化和细节，但基本思想是攻击者试图通过使用非标准（读取：意外）端口以恶意目的引导网络流量来绕过外围安全措施。

示例：端口欺骗SSH流量

我将在这里深入探讨最常见和最危险的例子之一是欺骗安全shell协议（SSH）流量。 SSH通常分配给端口22.安全工具假设SSH流量将使用端口22，并且几乎世界上的每个网络团队都将该端口完全锁定。毕竟，他们不希望随机的局外人在他们的网络中启动SSH会话，控制服务器和传输文件。

完成，保护。对？

不完全的。

不是22号港口，而是443号港口

如果有人欺骗他们的SSH流量怎么办？假设他们将它发送到端口443而不是端口22.端口443广泛用于HTTPS / SSL / TLS。对于关键业务和个人活动，HTTPS流量在现代企业中完全无处不在。 IT防火墙不会经常阻止端口443 / HTTPS，因此使其成为攻击者的理想入口点。

图1.恶意攻击者通过端口443欺骗SSH绕过边界保护

图1：恶意攻击者通过端口443欺骗SSH绕过边界保护

漏洞：仅按端口评估流量

您看到了问题：如果您的安全基础架构仅通过端口确定合法流量，那么它将不会注意到这些虚假HTTPS数据包的任何异常情况，这些数据包可能是伪装成恶意软件或传输机密数据的SSH会话。

为了增加对伤害的侮辱，认为此流量是HTTPS，网络甚至可能会将此恶意SSH流量发送到您无法分析它的套件中的无关工具（例如，Web应用程序防火墙）。如果你对我说外语，我不会理解其含义。同样，当大多数安全工具收到错误的流量时，他们无法解析它。他们将接收SSH并将其视为HTTPS，在继续忽略之前耸耸肩并说“我不知道这是什么”。

SSH：这是来自众议院内部的呼唤

这很糟糕，因为SSH是组织可以允许的最具风险的协议之一。

多么糟糕？恶意行为者可以使用欺骗在企业网络内部创建SSH客户端，将其设置为侦听某个外部端口。然后通过外部命令和控制服务器向它发送命令是一件简单的事情。攻击者可以做各种各样的破坏，无论是植入恶意软件，泄露文件，还是将内部数据库查询重定向到他们控制的外部数据库，没有更明智的。

另一名攻击者可能会贿赂清洁人员，将Raspberry Pi隐藏在地板下并将其连接到网络。 IT注意到某个IP地址的“SSL”流量有所增加，但是，嘿，那是Web服务的东西，所以没有安全工具的更深入的洞察力，他们只是假设开发人员正在研究某个项目并将其留在那里。同样，攻击者可以按照自己的意愿全权行事。

这可能正在发生。如果您的监控工具不够智能，无法超越目标端口等表面指示符，您怎么知道？

您无法从深度数据包检查中隐藏

仅仅监控进出端口的流量是不够的您需要深入了解该流量实际上是什么 - 能够超越端口号，使用深度数据包检测（DPI）来正确识别应用程序和协议。在Gigamon，我们将此称为应用程序智能。

Gigamon最近推出了应用过滤智能，它使用深度数据包检测识别了3,000多种常见的商业和消费者应用。应用程序过滤智能不只是查看外部标头，它还会更深入地查看数据包。我们深入研究定义给定应用程序的数据包的独特特征。

---