當然因為人員管理不易,公司頻寬有限,現在大部分的公司都會做一些限制。
但是MIS可以做什麼??MIS會的也就是那麼幾招而已!!!
其實有心在網路上搜尋一下,都可以找到不錯的破解方式。
大家有空可以上上法輪功相關的網站找找相關資訊。
可能有人要問關法輪功啥事...................
大陸官方為了要封鎖相關反動訊息,在網路管制上下了很多功夫。
但是魔高一尺道高一丈,還是有辦法破的!!
前一份工作時,公司擋股票網站,檔MSN,檔Y拍,檔私人網頁,檔購物網頁......等等,
基本上只要不是8080 port,都不開放,proxy還設一堆關鍵字,
但是我用對岸民運人士用來突破中共官方封鎖的軟體,基本上除了速度慢一點,沒啥不能破的!
而且MIS除了流量之外,完全無法得知使用者所造訪的網站和內容!!
MIS有多厲害???比不過中華人民共和國的官方管制吧!!!
有心的人可以好好的搜索一下相關資訊!!!
我到大陸出差都還可以天天看聯合報的網站!!!
張小偉 wrote:
但是MIS可以做什麼??MIS會的也就是那麼幾招而已!!!
但是我用對岸民運人士用來突破中共官方封鎖的軟體,基本上除了速度慢一點,沒啥不能破的!
而且MIS除了流量之外,完全無法得知使用者所造訪的網站和內容!!
MIS有多厲害???比不過中華人民共和國的官方管制吧!!!
有心的人可以好好的搜索一下相關資訊!!!
我到大陸出差都還可以天天看聯合報的網站!!!
哈哈 這可能就是標準的矛盾理論了
因為我的狀況是 我還沒遇過擋不下來的
提到大陸 中共管制並沒有多高超的技術
因為它是極權國家 基本上只是很簡單的block list content filter
只要透過proxy / 加密 / 多層包裝packets 等就很容易突破
更別說中共的block 只是消極與意識形態上的阻擋
因為更多廣大的leased line 中共是完全不管制的
但商用solution 就不一樣了 要賺錢的是總是會特別認真
不論怎麼社proxy / 加密 即便無法解密內容
但運算找出 加密/包裝/proxy request 的msn pattern 擋下來太容易了
連號稱最不好擋的skype
都有辦法即時過濾事先設定的語音關鍵字而阻擋語音內容了
你覺得還有什麼事擋不下來的 ??
不要以為沒什麼不能破的
講白一點 就是公司評估有沒有重要到要花那麼多心力跟金錢去擋你而已
我講這些並不是要辯論什麼 只是希望給大家一各正確的觀念 -----
凡走過必留下痕跡
不希望誤導網友 以為有什麼方式或軟體可以不被監控
在小公司 因為不會花太多心力在這上面 當然沒事
但很多大公司 是真的很認真在監控的
(提外話 你知道有公司還有辦法監控在公司內打出去的GSM訊號嗎?!)
要是有這些公司的員工看了這個討論以為真的可以騙過mis
然後不小心被抓了 又剛好公司派系鬥爭
用這點訴求 被請回家吃自己 誰要負責
有興趣的可以去翻翻前幾年 企業網路資訊安全很熱門討論時的新聞
有好多家大公司(崇尚自由的美商居多) 以違反公司網路運用的理由
Lay off 了不少人 這當中也不乏負責網路安全的工程師
你認為他們突破網管的能力會比我們差嗎
雖然說全擋做法滿硬的... 但是不是必要的話也不會這麼做吧..
上班就好好上班,下了班在做自己的事..
免得主管說既然你上班還有閒時做自己的事,那表示公司多你一個不多,少你一個不少,就把你開除,那多吃虧~
boldlygo wrote:
哈哈 這可能就是標準...(恕刪)
嗯........這大概就是小弟才疏學淺了!!!
現在這些反共產黨所搞出來的solution大概是這樣的。
首先在本機弄一個proxy,然後所有對外的通訊先經過這個proxy加密、包裝。
例如本機是port:8081,公司開放的是http port:8080,
那所有要外送的資料先經過本機proxy轉成http port:8080
然後送到海外特定的proxy進行解密,再送到真正要訪問的網站。
這樣子,MIS可以監管到的,只有海外民運人士所提供proxy的IP,
至於內容,因為是64bit加密,所以也不是那麼好破。
而且有特別的軟體提供128bits的加密,要破更是難上加難!!!
不曉得如果電腦對外是標準的HTTP,port也是公司所指定的,封包內容是加密過的。
而海外的proxy更是有時多個可以動態選擇,
如果流量正常,那不知道MIS可以如何從中找到問題????
張小偉 wrote:
這樣子,MIS可以監管到的,只有海外民運人士所提供proxy的IP,
至於內容,因為是64bit加密,所以也不是那麼好破。
而且有特別的軟體提供128bits的加密,要破更是難上加難!!!
不曉得如果電腦對外是標準的HTTP,port也是公司所指定的,封包內容是加密過的。
而海外的proxy更是有時多個可以動態選擇,
如果流量正常,那不知道MIS可以如何從中找到問題????
可能我們方向不太一樣
原po 是說公司"禁止"員工上MSN
所以我說的是目前設備無論怎麼加密 都可以把MSN request 檔下來 不給你上
這當然不是可以"監控" 到有加密的內容 而是把判斷為MSN 的 requst 直接檔掉
而您提及的大陸突破中共封鎖 的 site to site proxy 加密 瀏覽
要單純用特定關鍵字眼在未解密狀況下過濾 其pattern 並不容易(應該說很難)
所以我才說 用大陸來舉例並不恰當
因為中共是意識型態上的阻擋 所以並沒有真的投入很多心力/金錢去做
如我前面說的例子 大陸根本就沒有再控制leased line的通訊內容
要不然早就一堆台商被抄廠了
內文搜尋
X


<<-- 目前長眠中

....





















































































