各位知道很简单的路由器就可以监控大家的访问日志么? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
P99LrYZVkZkg
V2EX    分享发现

各位知道很简单的路由器就可以监控大家的访问日志么?

  •  
  •   P99LrYZVkZkg 2014-06-17 17:42:01 +08:00 7317 次点击
    这是一个创建于 4208 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司买的一千来块钱的路由器,居然能监控到所有的主机访问网站的信息。

    然后网管说,他之前的公司买了一个叫深信服的硬件,连在光纤入口连QQ聊天记录都能监控到。

    QQ的协议不是加密的么?

    所以,v2ex经常有吐槽公司的愤青,最好回家里网络吐槽吧。

    ps:其实也没啥可吐槽的,有能力的人是选公司,没能力的是被公司选。

    截图: http://postimg.org/image/st0vgc5pf/
    30 条回复    2014-06-17 23:14:54 +08:00
    oott123
        1
    oott123  
       2014-06-17 18:29:53 +08:00 via Android
    上 v2ex 点上强制使用 https 吧…
    QQ 的加密,这个…大家都懂…
    jylee
        2
    jylee  
       2014-06-17 18:31:10 +08:00
    海蜘蛛就直接能看QQ记录了
    wy315700
        3
    wy315700  
       2014-06-17 18:38:07 +08:00
    QQ会员好像是加密的,但是普通用户就没有了。
    jasontse
        4
    jasontse  
       2014-06-17 18:40:29 +08:00 via iPad
    深信服就是吃这碗饭的,它跟腾讯有合作。至于监控访问网站这种事情简直不能更容易。
    jings
        5
    jings  
       2014-06-17 18:40:41 +08:00 via Android
    v2ex的post是明文传输的
    jasontse
        6
    jasontse  
       2014-06-17 18:42:12 +08:00 via iPad
    @oott123
    @jings
    https 只能保护内容,至于正在访问什么网站可以通过证书及 SNI 得知。
    flied
        7
    flied  
       2014-06-17 18:53:42 +08:00
    深信服以前搬家之前,就在腾讯大楼下面。

    腾讯大厦如果向北倒了的话,很可能就把深信服给拍到。。。
    Quaintjade
        8
    Quaintjade  
       2014-06-17 18:55:19 +08:00
    深信服是要在本地电脑安装插件才能上网的吧,能够在本地运行,监控不是难事。

    如果本地没安装东西,那只要连自己的vpn就行了(如果防火墙不拦的话),日志只会记录大堆与vpn的连接。
    jasontse
        9
    jasontse  
       2014-06-17 19:01:01 +08:00 via iPad
    @Quaintjade 有 VPN 连接的日志就够了。你连 VPN 加密是想要做什么? 是不是想要泄露公司机密? blablabla。。。帽子就一顶接一顶的来了。
    csx163
        10
    csx163  
       2014-06-17 19:15:04 +08:00
    @jasontse SS也有日志么?
    aliuwr
        11
    aliuwr  
       2014-06-17 19:51:02 +08:00
    一千来块钱的路由器也叫很简单的路由器。
    果然差距还是太大了。。。
    soulgain
        12
    soulgain  
       2014-06-17 19:54:32 +08:00
    lz截图的那个内容,应该叫做行为管理吧。一般企业路由都有这个功能的。
    lihua
        13
    lihua  
       2014-06-17 19:57:35 +08:00
    跟深信服的销售聊过,不能监控QQ聊天记录的。
    manhere
        14
    manhere  
       2014-06-17 20:02:39 +08:00
    一看这界面就是磊科,很可能是最便宜的NR285P
    manhere
        15
    manhere  
       2014-06-17 20:03:42 +08:00
    @aliuwr 一千来块 感觉你们公司被坑了 要么就是网管吃了回扣了
    Mutoo
        16
    Mutoo  
       2014-06-17 20:14:13 +08:00
    淘宝上250块大洋左右的 TL-SF2005 傻瓜型端口镜像交换机就可以监视所有流量了。其实在局域网里面,要获取流量的话,根本不需要什么设备,直接ARP欺骗,把你的流量引到中间人的机子上就行了。
    can
        17
    can  
       2014-06-17 20:16:40 +08:00
    我认为楼主是没文化,鉴定完毕
    dangge
        18
    dangge  
       2014-06-17 20:18:26 +08:00
    棱镜门还不够?
    只要有心 你做什么查不到?
    jasontse
        19
    jasontse  
       2014-06-17 20:35:25 +08:00 via iPad
    @csx163
    没有,SS 从最外层开始就是加密的。

    @lihua
    你公司买的型号太低端了
    DreaMQ
        20
    DreaMQ  
       2014-06-17 20:35:40 +08:00
    会不会拦截SS之类的不明流量
    zhujinhe
        21
    zhujinhe  
       2014-06-17 20:40:10 +08:00 via Android
    珍爱生命,远离~~~,血泪的教训
    kafkakevin
        22
    kafkakevin  
       2014-06-17 20:43:05 +08:00
    以前在工业园做网络工程师,深信服的确有这个产品,但是前提是要在被监控端的pc上插一个u盘一样的东西才能监控qq等加密协议
    但是,飞信,Skype,msn和邮件都是可以看到内容的,还能生成日报表,周报表,月报表,
    每个用户使用的流量,使用频率高的软件等等。
    raincious
        23
    raincious  
       2014-06-17 20:47:14 +08:00
    > 连QQ聊天记录都能监控到

    需要安装准入的。说白了就是给电脑装个木马,木马请求防火墙那端放行QQ,然后你这边的客户端就……开始翻你的东西了……
    hellov22ex
        24
    hellov22ex  
       2014-06-17 20:50:50 +08:00
    前段时间不是有个帖子扯到过么,路由器都必须给当地公安部门上传的
    rming
        25
    rming  
       2014-06-17 21:21:03 +08:00
    貌似好多人都在做这个
    dajiangyou
        26
    dajiangyou  
       2014-06-17 22:18:16 +08:00
    50块以下的路由刷个TTDW开个日志记录就全有了,还要1000的高级货?
    P99LrYZVkZkg
        27
    P99LrYZVkZkg  
    OP
       2014-06-17 22:36:33 +08:00
    @manhere NR286,京东上周买的,1299
    P99LrYZVkZkg
        28
    P99LrYZVkZkg  
    OP
       2014-06-17 22:48:07 +08:00
    @hellov22ex 还有这一说?公安的服务器相当于每天遭遇DDOS呀。
    manhere
        29
    manhere  
       2014-06-17 22:56:19 +08:00
    @P99LrYZVkZkg 价格果然坑了
    hellov22ex
        30
    hellov22ex  
       2014-06-17 23:14:54 +08:00
    @P99LrYZVkZkg 详情不清楚,反正那哥们说需要的
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2271 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 16:10 PVG 00:10 LAX 08:10 JFK 11:10
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86