今天下午终于将skype搞定了。

心想事成 · 发表于 2005-4-7 21:31:15

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

费了n多时间和精神，和EMP通了n次话，终于可用layer7成功阻止skype了。终于做到了自己认为不可能做到的事情，发表下感慨，，，，

prouser · 发表于 2005-4-7 21:45:48

恩。祝贺一下，用的着的时候向你求教。现在问问封QQ游戏有什么好方法？

analyst · 发表于 2005-4-7 22:04:20

据说skype和bt差不多。

心想事成 · 发表于 2005-4-7 22:14:27

qq游戏的协议我没分析。skype的协议很bt,比bt还bt!根据相关资料，Skype与以往MSN等IM工具最大的不同在于基除了用户登录，其余工作基本不依赖中央服务器，Skype在穿透防火墙通讯时完全使用了Peer to Peer，而没用到中央服务器。它所有传输数据都是加密的。所有客户端向server（随机端口）发送的udp数据包的第三个字节都是02，这是第一个特征。如果udp连接不上，会使用tcp协议（高端口）连接.如果tcp不能连接，它会使用443端口进行ssl连接。通过以上任一种方法都可以登录，都可以打电话。而且它的服务器IP众多，单纯从封锁IP是不可能的。使用的端口不固定，封端口也不行。

DreamCat · 发表于 2005-4-8 03:10:41

佩服~~！

QUOTE
根据相关资料，Skype与以往MSN等IM工具最大的不同在于基除了用户登录，其余工作基本不依赖中央服务器，Skype在穿透防火墙通讯时完全使用了Peer to Peer，而没用到中央服务器
的确如此，我抓包分析过的，除了验证都不通过服务器。

QUOTE
如果tcp不能连接，它会使用443端口进行ssl连接。
这个有点问题 SSL 使用的同样是 TCP。

独孤风行 · 发表于 2005-4-8 03:49:12

为什么要封它呢？影响网速吗？

sweet191 · 发表于 2005-4-9 18:18:07

佩服，老大就是老大，不一样就是不一样!

sxqw · 发表于 2005-9-29 15:08:20

能写个 for layer7 的 pat 吗？谢谢

账号		自动登录	找回密码
密码			注册