V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
P99LrYZVkZkg
V2EX  ›  分享发现

各位知道很简单的路由器就可以监控大家的访问日志么?

  •  
  •   P99LrYZVkZkg · 2014-06-17 17:42:01 +08:00 · 6948 次点击
    这是一个创建于 3796 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司买的一千来块钱的路由器,居然能监控到所有的主机访问网站的信息。

    然后网管说,他之前的公司买了一个叫深信服的硬件,连在光纤入口,连QQ聊天记录都能监控到。

    QQ的协议不是加密的么?

    所以,v2ex经常有吐槽公司的愤青,最好回家里网络吐槽吧。

    ps:其实也没啥可吐槽的,有能力的人是选公司,没能力的是被公司选。

    截图: http://postimg.org/image/st0vgc5pf/
    30 条回复    2014-06-17 23:14:54 +08:00
    oott123
        1
    oott123  
       2014-06-17 18:29:53 +08:00 via Android
    上 v2ex 点上强制使用 https 吧…
    QQ 的加密,这个…大家都懂…
    jylee
        2
    jylee  
       2014-06-17 18:31:10 +08:00
    海蜘蛛就直接能看QQ记录了
    wy315700
        3
    wy315700  
       2014-06-17 18:38:07 +08:00
    QQ会员好像是加密的,但是普通用户就没有了。
    jasontse
        4
    jasontse  
       2014-06-17 18:40:29 +08:00 via iPad
    深信服就是吃这碗饭的,它跟腾讯有合作。至于监控访问网站这种事情简直不能更容易。
    jings
        5
    jings  
       2014-06-17 18:40:41 +08:00 via Android
    v2ex的post是明文传输的
    jasontse
        6
    jasontse  
       2014-06-17 18:42:12 +08:00 via iPad
    @oott123
    @jings
    https 只能保护内容,至于正在访问什么网站可以通过证书及 SNI 得知。
    flied
        7
    flied  
       2014-06-17 18:53:42 +08:00
    深信服以前搬家之前,就在腾讯大楼下面。

    腾讯大厦如果向北倒了的话,很可能就把深信服给拍到。。。
    Quaintjade
        8
    Quaintjade  
       2014-06-17 18:55:19 +08:00
    深信服是要在本地电脑安装插件才能上网的吧,能够在本地运行,监控不是难事。

    如果本地没安装东西,那只要连自己的vpn就行了(如果防火墙不拦的话),日志只会记录大堆与vpn的连接。
    jasontse
        9
    jasontse  
       2014-06-17 19:01:01 +08:00 via iPad
    @Quaintjade 有 VPN 连接的日志就够了。你连 VPN 加密是想要做什么? 是不是想要泄露公司机密? blablabla。。。帽子就一顶接一顶的来了。
    csx163
        10
    csx163  
       2014-06-17 19:15:04 +08:00
    @jasontse SS也有日志么?
    aliuwr
        11
    aliuwr  
       2014-06-17 19:51:02 +08:00
    一千来块钱的路由器也叫很简单的路由器。
    果然差距还是太大了。。。
    soulgain
        12
    soulgain  
       2014-06-17 19:54:32 +08:00
    lz截图的那个内容,应该叫做行为管理吧。一般企业路由都有这个功能的。
    lihua
        13
    lihua  
       2014-06-17 19:57:35 +08:00
    跟深信服的销售聊过,不能监控QQ聊天记录的。
    manhere
        14
    manhere  
       2014-06-17 20:02:39 +08:00
    一看这界面就是磊科,很可能是最便宜的NR285P
    manhere
        15
    manhere  
       2014-06-17 20:03:42 +08:00
    @aliuwr 一千来块 感觉你们公司被坑了 要么就是网管吃了回扣了
    Mutoo
        16
    Mutoo  
       2014-06-17 20:14:13 +08:00
    淘宝上250块大洋左右的 TL-SF2005 傻瓜型端口镜像交换机就可以监视所有流量了。其实在局域网里面,要获取流量的话,根本不需要什么设备,直接ARP欺骗,把你的流量引到中间人的机子上就行了。
    can
        17
    can  
       2014-06-17 20:16:40 +08:00
    我认为楼主是没文化,鉴定完毕
    dangge
        18
    dangge  
       2014-06-17 20:18:26 +08:00
    棱镜门还不够?
    只要有心 你做什么查不到?
    jasontse
        19
    jasontse  
       2014-06-17 20:35:25 +08:00 via iPad
    @csx163
    没有,SS 从最外层开始就是加密的。

    @lihua
    你公司买的型号太低端了
    DreaMQ
        20
    DreaMQ  
       2014-06-17 20:35:40 +08:00
    会不会拦截SS之类的不明流量
    zhujinhe
        21
    zhujinhe  
       2014-06-17 20:40:10 +08:00 via Android
    珍爱生命,远离~~~,血泪的教训
    kafkakevin
        22
    kafkakevin  
       2014-06-17 20:43:05 +08:00
    以前在工业园做网络工程师,深信服的确有这个产品,但是前提是要在被监控端的pc上插一个u盘一样的东西才能监控qq等加密协议
    但是,飞信,Skype,msn和邮件都是可以看到内容的,还能生成日报表,周报表,月报表,
    每个用户使用的流量,使用频率高的软件等等。
    raincious
        23
    raincious  
       2014-06-17 20:47:14 +08:00
    > 连QQ聊天记录都能监控到

    需要安装准入的。说白了就是给电脑装个木马,木马请求防火墙那端放行QQ,然后你这边的客户端就……开始翻你的东西了……
    hellov22ex
        24
    hellov22ex  
       2014-06-17 20:50:50 +08:00
    前段时间不是有个帖子扯到过么,路由器都必须给当地公安部门上传的
    rming
        25
    rming  
       2014-06-17 21:21:03 +08:00
    貌似好多人都在做这个
    dajiangyou
        26
    dajiangyou  
       2014-06-17 22:18:16 +08:00
    50块以下的路由刷个TTDW开个日志记录就全有了,还要1000的高级货?
    P99LrYZVkZkg
        27
    P99LrYZVkZkg  
    OP
       2014-06-17 22:36:33 +08:00
    @manhere NR286,京东上周买的,1299
    P99LrYZVkZkg
        28
    P99LrYZVkZkg  
    OP
       2014-06-17 22:48:07 +08:00
    @hellov22ex 还有这一说?公安的服务器相当于每天遭遇DDOS呀。
    manhere
        29
    manhere  
       2014-06-17 22:56:19 +08:00
    @P99LrYZVkZkg 价格果然坑了
    hellov22ex
        30
    hellov22ex  
       2014-06-17 23:14:54 +08:00
    @P99LrYZVkZkg 详情不清楚,反正那哥们说需要的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5350 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 09:07 · PVG 17:07 · LAX 01:07 · JFK 04:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.