Ⅰ 【高分追加】如何突破IE的URL关键字屏蔽!
可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明:
一、单纯的限制某些网站
不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议
如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。
这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。
三、基于包过滤的限制
或者禁止了一些关键字。这类限制就比较强了,一般是通过代理服务器或者硬件_blank">防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破,普通的代理是无法突破限制的。
这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。 这类限制就不起作用了。
四、基于端口的限制
限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一样。
这种限制可以通过以下办法突破,1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。可以参考我下边的帖子。
五、以上一些限制综合的
比如有限制IP的,也有限制关键字,比如封MSN, 还有限制端口的情况。一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的限制都可以突破。
六、还有一种情况就是你根本就不能上网
没给你上网的权限或者IP,或者做IP与MAC地址绑定了。两个办法:
1、你在公司应该有好朋友吧,铁哥们,铁姐们都行,找一个能上网的机器,借一条通道,装一个小软件就可以解决问题了,FLAT应该可以,有密钥,别人也上不了,而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进行了一下测试,情况如下:局域网环境,有一台代理上网的服务器,限定了一部分IP, 给予上网权限,而另一部分IP不能上网,在硬件_blank">防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了,照样可以突破这个限制。
在局域网内设置一台能上网的机器,然后把我机器的IP设置为不能上网的,然后给那台能上网的机器装FLAT服务器端程序,只有500多K, 本机通过FLAT客户端,用SOCKSCAP32加一些软件,如IE,测试上网通过,速度很快,而且传输数据还是加密的,非常棒。
第一步:在我的机器上(192.168.1.226)启动HTTPTunnel客户端。启动MS-DOS的命令行方式,然后执行htc -F 8888 192.168.1.231:80命令,其中htc是客户端程序,-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口,这个端口可以随便选,只要本机没有占用就可以。
然后我们用Netstat看一下本机现在开放的端口,发现8888端口已在侦听。
第二步:在对方机器上启动HTTPTunnel的服务器端,并执行命令
"hts -f localhost:21 80",这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下,并且开放80端口作为侦听端口,再用Neststat看一下他的机器,就会发现80端口现在也在侦听状态。
第三步:在我的机器上用FTP连接本机的8888端口,现在已经连上对方的机器了,快点去下载吧!
可是,人家看到的怎么是127.0.0.1而不是192.168.1.231的地址?因为我现在是连接本机的8888端口,_blank">防火墙肯定不会有反应,因为我没往外发包,当然局域网的_blank">防火墙不知道了。现在连接上本机的8888端口以后,FTP的数据包不管是控 制信息还是数据信息,都被htc伪装成HTTP数据包然后发过去,在_blank">防火墙看来,这都是正常数据,相当于欺骗了_blank">防火墙。
需要说明的是,这一招的使用需要其他机器的配合,就是说要在他的机器上启动一个hts,把他所提供的服务,如FTP等重定向到_blank">防火墙所允许的80端口上,这样才可以成功绕过_blank">防火墙!肯定有人会问,如果对方的机器上本身就有WWW服务,也就是说他的80端口 在侦听,这么做会不会冲突?HTTPTunnel的优点就在于,即使他的机器以前80端口开着,现在这么用也不会出现什么问题,正常的Web访问仍然走老路子,重定向的隧道服务也畅通无阻!
对以上的一点补充:
1/最简单的方法就是用使用TorPark,它整合了Tor(The Onion Router)和Deer Park Alpha(实验版本FireFox),主要的特点就是可以整套放在移动硬盘随身携带,随处使用加密浏览.使用也非常方便,关闭FireFox,启动Torpark即可自动寻找代理. 不用任何设置,简单方便。缺点就是有点慢了,但它不但能够突破防火墙等多种限制,还能上到一些被屏蔽掉的网页,各位试试看了!
2/如果80端口被封,您也可以试试看利用http代理,非常有效的! 转的 不知道有没有帮助
Ⅱ 公司网络被管理员屏蔽,怎么样才能打开,打不开时显示:你所提交的URL地址被阻断访问
1、代理。你的水平估计搞不来
2、绕开你的网络限制。就是去弄个无线网卡,专谁也管不着。
3、跟网管搞好属关系。你懂得。
4、一般网管的那台电脑都没有限制的,所以你可以更改你电脑的IP和MAC地址。改成跟网管电脑一样。你的水平估计也难。
Ⅲ 企业路由器的网站过滤/URL过滤不生效,怎么办
1、你所选用的企业级路由器因开发或者厂家因素,网站过滤/URL过滤就版是摆设,没有实际效果;权
2、你所选用的企业级路由器过滤识别库版本太老,建议将过滤识别库版本升级到官方最新版;
3、你的设置方法不正确,可以咨询下厂家给你指导设置、使用方法;
Ⅳ 今天公司在上网 但显示您被指定了URL过滤器:no 该过滤器阻止了对此网站的访问 请问这是怎么回事 怎么解决
有可能是上某些特定的网址被限制了。挂个有用的代理服务器试试,如果能上的话就说明被限了。
Ⅳ URL过滤是什么意思
URL过滤源通过将Web流量与数据库进行比较来限制访问,以防止访问者访问不安全的网站。没有安装的是数据库。
URL过滤技术用于对互联网上的网站进行分类,将所有Web流量与URL过滤数据库进行比较,并通过引用已经分类的中央数据库或根据分类中包含的信息来允许/阻止对组织的Web用户的访问。
数据库中定义的每个网站都分配给URL类别或组,可以通过以下两种方式之一来使用它们:
1、根据URL类别阻止或允许流量。创建URL过滤配置文件,该配置文件为每个URL类别指定操作,并将配置文件附加到策略。这包括恶意软件或网络钓鱼站点的类别。
2、根据URL类别匹配流量以实施策略。如果目标是将特定策略规则仅应用于特定Web流量类别,请在创建策略规则时将类别添加为匹配条件。
(5)如何破解公司url过滤扩展阅读:
URL过滤的优点。
1、公司可以使用URL过滤作为工具来阻止员工访问非生产性站点,确保员工时间不会在办公时间内用于不必要的活动,从而帮助组织提高工作效率。
2、可以实现安全的Web访问,并防止日益复杂的威胁,包括恶意软件和网络钓鱼站点。
Ⅵ 戴尔台式怎么解除URL过滤
把DNS修改成公用DNS试试,比如119.29.29.29
还有一种比较高效的办法就是挂梯子
Ⅶ 你被指定了URL过滤器:L1如何破解
1. 代理
2. VPN
Ⅷ 如何绕过公司的防火墙访问被过虑的网页
因为软件名上黑名单,所以只能提示下好了,网上有那种点对点自动寻代理的浏览器,且无需要设置的绿色软件。
Ⅸ 怎么实现URL过滤功能
解决楼主第一个问题:实现URL过滤:针对 对特定的网址过滤,可以 安装版 防火墙来完成 或者权 诺顿家长控制客户端 来过滤 特定的网址。楼主只要将想要 过滤的网址添加到 黑名单即可。解决楼主第二个问题:IP攻击:局域网内 最常见 的IP攻击 是 ARP欺骗,要实现ARP欺骗 建议楼主下载 :1、P2P终结者2、长角牛网络监控机3、幻境网盾其中一个软件 来进行。