关于ROS检测UDP报文的难题求解

esophack · 发表于 2009-4-14 23:10:54

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我用routeros配置radius搭建了多台VPN服务器,IP是国内的
接了数条韩国的VPN线路,做好了双线路由,只要用户拨入这台国内VPN服务器就可以玩韩国网络游戏,服务器主要用来玩韩服跑跑卡丁车.

自2月下旬开始,韩服跑跑官方开始禁止使用跑跑外挂(卡NPC外挂),我的多条韩国线路先后受到封锁.目前经过自己检测发现,使用NPC类外挂会有特定的105UDP报文输出,这是跑跑NPC模式特有的报文,频率为1-2秒,105 udp报文是指包含以太头的报文长度，不是指 udp包的长度.

目前在服务器上禁止VPN用户使用NPC外挂的思路,就是检测用户是否有105 udp报文发出,一旦有这类报文出现,就可断定用户在玩NPC模式,根据所在IP和登陆的VPN账号即可查出是谁在使用外挂.

我使用RouterOS也有两年了,但接触最多的还是其中的PPP模块,至于如何使用Routeros进行嗅探我几乎一无所知,这个问题对我来说难度相当高.网上几乎没有任何关于这方面的资料。

问题其实很简单,就是用RouteROS检测或嗅探105udp报文,有这方面经验的朋友不防说说,或提供一下其他思路,我万分感谢,我可以提供少量的资金资助.

联系QQ 100000956

zhjchina · 发表于 2009-4-14 23:30:01

这种就是怕把有些正常的105报文给误杀了

esophack · 发表于 2009-4-15 01:14:50

这种就是怕把有些正常的105报文给误杀了
zhjchina 发表于 2009-4-14 23:30

登录/注册后可看大图

误杀也没关系,如果你有办法,希望共享出来

zhjchina · 发表于 2009-4-15 09:27:33

办法倒是有，只是得调试下才知道是否有用

小小鸟 · 发表于 2009-4-15 23:01:55

办法倒是有，只是得调试下才知道是否有用
zhjchina 发表于 2009-4-15 09:27

登录/注册后可看大图

9939781 · 发表于 2009-4-16 09:52:44

L7？

esophack · 发表于 2009-4-16 18:18:32

办法倒是有，只是得调试下才知道是否有用
zhjchina 发表于 2009-4-15 09:27

登录/注册后可看大图

朋友，能否联系我的QQ 100000956共同探导？

账号		自动登录	找回密码
密码			注册

[其它] 关于ROS检测UDP报文的难题求解

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。