[問答] 公司如何擋掉fb line rdp 但可上google

[s6414073 ()]

公司可以上google gmail youtube

但不能上fb line

我請朋友在學校架了一台桌機(學術網路IP 140.xxx.xxx.xxx)

開了Remote Desktop Protocol

且將port從3389改成443 (已確認過在公司以外的地方可以連)

但在公司依然不能連

比較好奇公司用了什麼技術？L7 filter?

可以上google gmail youtube代表走https是可以通的

所以理論上port 443應該是沒有被擋

至於擋DNS 應該比較不可能 我輸入IP靠DNS應該無法擋

若擋DNS反解 學術網路還擋 大家都不用查資料了吧?

跪求各位高手解惑...


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.251.20
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1495557740.A.B1B.html
→ pili100: 所以，用第七層去擋無誤
→ s6414073: 有破解的方式嗎？跪求
→ cs8425: L7好解啊 隨便加個殼就好(SSL、ssh tunnel都行)
→ deadwood: 其實也有可能是url filter，不過一樣可以用加密去偷渡
→ deadwood: 但問題是用SSL的話公司也可能有SSL解密設備可以解開
→ deadwood: 建議還吃人家頭路就別硬是去挑戰公司資安規定
→ cs8425: 有SSL解密的話就比較麻煩一點 要稍微偽裝一下 還是能偷渡
推 HiJimmy: 疑似洩漏營業秘密罪  就沒工作了 還要玩嗎?
推 littlecut: 為什麼要去挑戰呢= =
→ s6414073: 感謝大家 問方法不見得要挑戰啊
→ s6414073: 不完全認為有資安可言啊 gmail都能上了
推 sssxyz: 先置換你的憑證 接著可以控管你https的內容
→ sssxyz: 不是百分百 但算是有效果的控管手段了
→ sssxyz: 如果endpoint端有埋agent 那就可以做更多了
推 fashionjack: 容易的很，我就曾擋過FB，推特，佛曰:不可說。
→ fashionjack: 偶素 MIS。
推 ifooleru: 用老字號的 自由門 無界瀏覽這種破網軟體不知道會不會快
→ ifooleru: 點
→ asdfghjklasd: 你以為freedoor 擋不了逆.我鎖到你連plugin都不能裝
→ asdfghjklasd: 看你要怎連? 想要挑戰資安管制?到時火掉了別叫
推 Wishmaster: 手機上網會不會快一點...
推 asusfrank: 第七層是去擋軟體！