ROS中彻底防止rar文件下载的新方法(已经完美解决)

qsjx1 · 发表于 2007-8-20 16:44:44

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

前一段时间用起来非常好，但现在又有了新的问题。

电信10M光纤，一个固定IP，ros做PPPoE服务器，下面的客户机拨号到ROS上网。由于公司的特殊要求，要禁止所有客户机从网上下载rar文件（注意是禁止下载，而不是限速）。

以前的设置是这样的：

这样设置之后，直接用IE或什么快车之类的不能下载，但是发现迅雷还是可以下载。

[ 本帖最后由 qsjx1 于 2007-8-20 23:52 编辑 ]

zooyo · 发表于 2007-8-20 17:36:28

这个没办法啊，道高一尺，魔高一丈，你只有又用软件察看出新版讯雷的端口等，全部封掉。

qsjx1 · 发表于 2007-8-20 17:53:32

汗！！

请教用什么软件可以准确得测出新版的迅雷和Web迅雷的端口和IP而又不会误杀！

qsjx1 · 发表于 2007-8-20 23:52:05

经过半天的调试，终于完美解决：

在上述设置不变的基础上，封掉这几个IP ： 58.61.39.209

58.61.39.213

58.61.39.214

58.61.39.216

58.61.39.228

58.61.39.231

可以完全禁止迅雷和Web迅雷下载rar文件，至于其它的下载工具就更不用说了。

如果以后迅雷再改了IP 可以用 ROS中自带的Tools Torch进行探测，然后封掉新的IP应该就可以了。

有兴趣的可以按我说的步骤试试。

crack_ros · 发表于 2007-8-21 00:01:44

有点吹毛求疵了

本来公司的本意就是带宽共享的

BT ＋快车模式的迅雷让你无可是从

但是只要 PCQ 按IP 限速它根本动不了什么

居然用.RAR去限制

唉

qsjx1 · 发表于 2007-8-21 23:33:10

按公司领导的意思是不能下载rar文件没办法谁叫别人是BOSS

俗话说阎王使个嘴累死一屋鬼

专卖精品 · 发表于 2007-8-21 23:41:05

这个最好是靠制度去完善，发现下载的，第一次扣工资1个月，第二次直接OVER，看谁还敢下载，呵呵

politank · 发表于 2007-8-22 11:36:05

LZ有没有想过这样做会造成连网页内容包含.rar文字都打不开的，到时候你的BOSS说某个网页怎么打不开，在其他地方却可以打开的，你怎么解释啊

politank · 发表于 2007-8-22 11:42:10

如果那个.RAR文件大的话建议用FIREWALL----MANGLE增加一条规则，将所有访问带.RAR的保存到LOG或address list里。。。。。。

Varphone · 发表于 2007-8-22 13:40:50

karli · 发表于 2007-8-22 19:59:18

BOSS是不是电脑盲,是的话,就把他.........

lrdadmin · 发表于 2007-8-25 22:31:01

boss是个神经病啊。。。

zzyzzyboy · 发表于 2007-8-26 08:28:28

如果是以HTTPS 方式，我估计封不掉，针对包过滤的策略，如果数据包是加密的，这个规则应该不好使，有条件的测试一下~谢谢

chinasn · 发表于 2007-9-7 02:16:46

可以研究下RAR文件头啊~~~直接过滤掉看下,HTTPS理论无效

yftg · 发表于 2007-9-7 09:21:38

用gpo控制，这个在网关上做，有点...呵呵

账号		自动登录	找回密码
密码			注册

[其它] ROS中彻底防止rar文件下载的新方法(已经完美解决)

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。