【求助】有沒有可以阻擋 SKYPE 的方法?

[huangmax]

作者: gwochern

聽說Skype有用STUN,這是滿利害軟體,這可讓語音封包可通過NAT
現最新消息,今年或明年將會有無線Skype phone出現......
如果以後到處都有AP的話,我想會對通訊業者會影響很大....

stun沒你講的那麼利害! 他只是用來讓你可以判斷你的網路環境, 以及得到內部ip經過nat後所對應到的ip跟port.

想要可以在所有的nat環境下都可以work, 可能得搭配turn server, 其實skype的super node就有部分turn想達到的的功能, 所以他才可以在所有的網路環境下都可以work.

[huangmax]

如果站長想的是要如何避免自己成為super node! 我想有一個方法就是不要用cone type的nat, 而是採用symmetric type的nat!

但這肯定有不良效應, 因為symmetric nat對p2p的應用是比較不友善, 這也是skype super node會存在的原因! 要測試自己的nat是哪種type可以去下載winstun這個小工具.

[attack-max]

我來分享手上這份 Skype 的 PDF 原文資料, 其中對於連線方式有詳細解說
有需要研究的人趕快下載研讀, 免得又被刪檔

SKYPE 原文資料


另外 Skype 特殊阻擋小方法, 未避免遭人非議我就不貼上來了
有興趣的朋友可以來小弟的網站閱讀

[wsgtrsys]

呵呵　，我已经成功实现了在linux的防火墙上封掉skype,见我的文章：
http://www.routerclub.com/ipb/index....iew=getnewpost

[FYI]

Skype的主要組成部分-Skype通訊協議分析(1)
Skype的主要組成部分-Skype通訊協議分析(2)
Skype的主要功能-Skype通訊協議分析(3)
An Analysis of the Skype Peer-to-Peer Internet Telephony Protocol (Skype v0.97)
An Analysis of the Skype Peer-to-Peer Internet Telephony Protocol (Skype v1.4)

General Skype Analysis
史瑞克的沼澤地 (Shrek's Swamp)

[FYI]

用了P2P終結者，讓他們鬱悶去吧。 - 金雨時紛（KRainy 's Blog）
[轉貼]結束局域網流量驟增的惡夢－P2P終結者
不知道P2P終結者對於Skype 是否有用, 好玩的是, 既然有P2P終結者, 自然也就有反P2P終結者, 真是夠了

[FYI]

IM側錄及網路行為稽核探討 | 封鎖Skype的方法?
How to use the Skype and P2P traffic blocker? — Lynanda Computing Services
skype detection whitepaper — Lynanda Computing Services
Snort - the de facto standard for intrusion detection/prevention
Activeworx.org - Security Tools - Snort IDS Software
CipherDyne -- fwsnort

[flair]

看來skype真是神奇的東西,實在很難去擋掉它....

[kevin0523]

layer7 的防火牆就可以擋了.

目前最有名的就是websense 吧

http://www.websense.com/

滴水不漏