P99LrYZVkZkg

各位知道很简单的路由器就可以监控大家的访问日志么?

  •  
  •   P99LrYZVkZkg · Jun 17, 2014 · 7862 views
    This topic created in 4522 days ago, the information mentioned may be changed or developed.
    公司买的一千来块钱的路由器,居然能监控到所有的主机访问网站的信息。

    然后网管说,他之前的公司买了一个叫深信服的硬件,连在光纤入口,连QQ聊天记录都能监控到。

    QQ的协议不是加密的么?

    所以,v2ex经常有吐槽公司的愤青,最好回家里网络吐槽吧。

    ps:其实也没啥可吐槽的,有能力的人是选公司,没能力的是被公司选。

    截图: http://postimg.org/image/st0vgc5pf/
    30 replies  •  2014-06-17 23:14:54 +08:00
    oott123
    oott123
    Jun 17, 2014 via Android
    1
    上 v2ex 点上强制使用 https 吧…
    QQ 的加密,这个…大家都懂…
    jylee
    jylee
    Jun 17, 2014
    2
    海蜘蛛就直接能看QQ记录了
    wy315700
    wy315700
    Jun 17, 2014
    3
    QQ会员好像是加密的,但是普通用户就没有了。
    jasontse
    jasontse
    Jun 17, 2014 via iPad
    4
    深信服就是吃这碗饭的,它跟腾讯有合作。至于监控访问网站这种事情简直不能更容易。
    jings
    jings
    Jun 17, 2014 via Android
    5
    v2ex的post是明文传输的
    jasontse
    jasontse
    Jun 17, 2014 via iPad
    6
    @oott123
    @jings
    https 只能保护内容,至于正在访问什么网站可以通过证书及 SNI 得知。
    flied
    flied
    Jun 17, 2014
    7
    深信服以前搬家之前,就在腾讯大楼下面。

    腾讯大厦如果向北倒了的话,很可能就把深信服给拍到。。。
    Quaintjade
    Quaintjade
    Jun 17, 2014
    8
    深信服是要在本地电脑安装插件才能上网的吧,能够在本地运行,监控不是难事。

    如果本地没安装东西,那只要连自己的vpn就行了(如果防火墙不拦的话),日志只会记录大堆与vpn的连接。
    jasontse
    jasontse
    Jun 17, 2014 via iPad
    9
    @Quaintjade 有 VPN 连接的日志就够了。你连 VPN 加密是想要做什么? 是不是想要泄露公司机密? blablabla。。。帽子就一顶接一顶的来了。
    csx163
    csx163
    Jun 17, 2014
    10
    @jasontse SS也有日志么?
    aliuwr
    aliuwr
    Jun 17, 2014
    11
    一千来块钱的路由器也叫很简单的路由器。
    果然差距还是太大了。。。
    soulgain
    soulgain
    Jun 17, 2014
    12
    lz截图的那个内容,应该叫做行为管理吧。一般企业路由都有这个功能的。
    lihua
    lihua
    Jun 17, 2014
    13
    跟深信服的销售聊过,不能监控QQ聊天记录的。
    manhere
    manhere
    Jun 17, 2014
    14
    一看这界面就是磊科,很可能是最便宜的NR285P
    manhere
    manhere
    Jun 17, 2014
    15
    @aliuwr 一千来块 感觉你们公司被坑了 要么就是网管吃了回扣了
    Mutoo
    Mutoo
    Jun 17, 2014
    16
    淘宝上250块大洋左右的 TL-SF2005 傻瓜型端口镜像交换机就可以监视所有流量了。其实在局域网里面,要获取流量的话,根本不需要什么设备,直接ARP欺骗,把你的流量引到中间人的机子上就行了。
    can
    can
    Jun 17, 2014
    17
    我认为楼主是没文化,鉴定完毕
    dangge
    dangge
    Jun 17, 2014
    18
    棱镜门还不够?
    只要有心 你做什么查不到?
    jasontse
    jasontse
    Jun 17, 2014 via iPad
    19
    @csx163
    没有,SS 从最外层开始就是加密的。

    @lihua
    你公司买的型号太低端了
    DreaMQ
    DreaMQ
    Jun 17, 2014
    20
    会不会拦截SS之类的不明流量
    zhujinhe
    zhujinhe
    Jun 17, 2014 via Android
    21
    珍爱生命,远离~~~,血泪的教训
    kafkakevin
    kafkakevin
    Jun 17, 2014
    22
    以前在工业园做网络工程师,深信服的确有这个产品,但是前提是要在被监控端的pc上插一个u盘一样的东西才能监控qq等加密协议
    但是,飞信,Skype,msn和邮件都是可以看到内容的,还能生成日报表,周报表,月报表,
    每个用户使用的流量,使用频率高的软件等等。
    raincious
    raincious
    Jun 17, 2014
    23
    > 连QQ聊天记录都能监控到

    需要安装准入的。说白了就是给电脑装个木马,木马请求防火墙那端放行QQ,然后你这边的客户端就……开始翻你的东西了……
    hellov22ex
    hellov22ex
    Jun 17, 2014
    24
    前段时间不是有个帖子扯到过么,路由器都必须给当地公安部门上传的
    rming
    rming
    Jun 17, 2014
    25
    貌似好多人都在做这个
    dajiangyou
    dajiangyou
    Jun 17, 2014
    26
    50块以下的路由刷个TTDW开个日志记录就全有了,还要1000的高级货?
    P99LrYZVkZkg
    P99LrYZVkZkg
    OP
    Jun 17, 2014
    27
    @manhere NR286,京东上周买的,1299
    P99LrYZVkZkg
    P99LrYZVkZkg
    OP
    Jun 17, 2014
    28
    @hellov22ex 还有这一说?公安的服务器相当于每天遭遇DDOS呀。
    manhere
    manhere
    Jun 17, 2014
    29
    @P99LrYZVkZkg 价格果然坑了
    hellov22ex
    hellov22ex
    Jun 17, 2014
    30
    @P99LrYZVkZkg 详情不清楚,反正那哥们说需要的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3198 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 11:11 · PVG 19:11 · LAX 03:11 · JFK 06:11
    ♥ Do have faith in what you're doing.