以上回答你满意么?
httptunne在自己的机器上开1080(根据软件不同,可更换为任意,只要不冲突),然后使用代理的软件(如MSN)都指向到自己的1080端口即127.0.0.1:1080,httptunne软件收到发来的代理请求,进行封装,然后以80端口为目的端口发到外界的httptunne服务器上,由httptunne服务器拆包,还原后进行代理请求,然后返回。就是进行了2次代理,第一次是自己完成的。这样做可以让更多的不用80端口的软件可以用代理出去。这个小工具包含有三个文件:htc.exe看名字应该是httptunnelclient,也就是客户端. hts.exe应该是httptunnelserver,服务器端. cygwin1.dll一个动态链接库了..
本例的拓扑如下: 本地计算机<<--->>远程路由器(WWW服务器的网关)<<--->>WWW服务器
假设远程路由器的IP为222.222.222.1
我们的目的是将www服务器的3389口,也放在80口让它出来.
首先在本地计算机运行htc.exe,命令格式为:
htc --f 3389 222.222.222.1:80
没有回显,注意该CMD窗口不要关闭.这时候netstat -an |find "3389" >C:\1.txt
在c:\1.txt里应该能看到3389口在监听了.我们一会用终端客户端连接127.0.0.1:3389就可以连上222.222.222.1:80既www服务器的80,既web服务和终端服务复用的端口了.
上传hts.exe和cygwin1.dll到www服务器.
执行hts --f localhost:3389 80
前面那个是要连接的端口(在这里是终端服务的端口),后面那个是允许通讯的端口(在这里是www口)我就不多说什么了.大家都明白意思.
OK..打开终端服务客户端.连接127.0.0.1,嗯..窗口出来了..成功..
状况一:BT用户首先要到BT网站上选取torrent文件下载,torrent文件里包含了要下载的文件内容,Tracker服务器的URL以及任务连接地址。这一过程对防火墙后的内网用户通常没有影响,因为请求torrent文件就相当于访问普通网页,只要允许上网,内网用户就能完成这一步。
结界一:
1)在防火墙加入策略禁止对主要BT网站访问。(工作量大)
2)防火墙可以配置HTTP策略禁止torrent扩展名的下载
破界大法一:
1)现在BT网站多如牛毛,封了就再找咯。非要访问某些热门BT网站可以通过HTTP代理
2)把要下载的文件名改一下扩展名就能下载了
3)再直接一点,在可以下载种子的地方下载好要下载的文件,用U盘存起来或者叫朋友帮你下载后email给你或者MSN,QQ传给你。这办法网管怎么禁也是没法子防住
状况二:
由于第一步得到了Tracker服务器的URL,这一步就用这个URL去连接它,主要目的是从Tracker服务器上取得包含其它BT客户端(我们称这些BT客户端为PEER)的列表。Tracker服务器使用的端口通常是TCP的81、82、6969、8000、8001、8080,如果防火墙没有允许对这些外部端口的访问,那么内网客户端连接Tracker服务器将会失败。
结界二:
1)在防火墙封掉以上提到的Tracker服务器常用端口。
注意:对于公司完全可以把上面提到的端口封掉。而作为运营商,家庭和网吧等封端口会导致用户某些用以上端口做监听端口的软件同样失效,以及访问不到某些特定端口的网站。不可否认封端口是一个直接简单的方法,但笔者不推荐。
2)禁止访问常用的Tracker服务器。如:btfans.3322.org。虽然此方法与禁止访问BT网站原理相同,但是Tracker服务器地址远少于BT网站。工作量相对少很多。
破界大法二:
以上两个防范方法都可以通过代理的方法绕过防火墙。更直接的方法就是更换支持DHT技术的新版BT软件。DHT技术是即使无法连接到Tracker服务器也同样可以获得正在下载同样文件的IP信息,完成整个下载过程。如:从BitComet 0.59版本开始支持DHT技术
状况三:
连接到Tracker服务器以后,如果BT客户端是公网用户,服务器会反向连接BT客户端,以检验BT客户端能不能被其它BT客户端连接,检验成功的BT客户端将被加入到PEER列表中。如果客户端是内网用户,有两种方法可以让服务器反向连接。
第一种是如果路由支持UPnP技术可以开启UPnP服务,对于一台内网电脑,UPnP功能可以使网关或路由器的NAT模块做自动端口映射,将BT软件监听的端口从网关或路由器映射到内网电脑上。网关或路由器的网络防火墙模块开始对Internet上其他电脑开放这个端口。
第二种方法是设置路由端口映射,把指定端口映射到内网某台电脑上,而这台电脑BT软件用这个指定端口与Internet上其他电脑通信,由于在一个BT连接上数据传输是双向的,你不被别人连接,也就同时失去了从别人那里下载数据的机会。通过以上两种方法,实现内网BT客户端也可以加入PEER列表中,从而增加被连接的机会。
结界三:
既然知道BT软件是要通过某个监听端口才能实现通信,我们可以通过封掉常用的。如:6881-6889 8881-8889,16881-16889。这个方法是大多数网管以及运营商常用的方法。
破界大法三:
一般网管和运营商是不会关掉UPnP功能,因为这个功能对于很多服务来说是至关总要的。在此笔者可以提醒正在用此方法的网管,现在许多BT软件都是用随机端口了,也就是说BT客户端的监听端口已经不在封锁的端口范围内了。只要更新BT软件就能破解封监听端口的方法。
状况四、
现在许多BT软件是根据Bittorrent协议,相互通信都要遵守Bittorrent协议。
结界四:
1)由于都要根据Bittorrent协议进行通信,所以可以通过拆包挡掉所有Bittorrent协议的数据包。也就是现在出现的一些基于应用层的防范P2P的软件(如:P2P终结者)。
2)使用具有“深度防护”的防火墙(如:Microsoft ISA Server)用Sniffer软件对各种BT软件抓包,在应用层协议对软件所使用签名进行过滤
3)在Cisco的路由器上加装PDLM模块通过PDLM+N BAR的方法来封锁BT。
破界大法四:
第一跟第二种防范方法笔者暂时还想不到好方法破解,唯一办法就是去贿赂一下网管。哈哈,这方法对任何防范方法均有效哦。而至于第三种方法,笔者曾经试过设置Cisco路由器对内网进行测试,发现用笔者现在用的BitComet 0.67下载软件依然能正常下载。相信也是BitComet对BT协议进行加密绕过了路由器的检测。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)