全球主机交流论坛

标题: 兄弟们，FRP被内网工具识别被IT封了IT怎么破 [打印本页]

作者: 芭啦啦能量 时间: 2024-5-15 14:08
标题: 兄弟们，FRP被内网工具识别被IT封了IT怎么破
IT直接把FRP服务器的IP给我在防火墙封了，。。。。。。。。。

说我，利用代理/端口转发/内网穿透

FRP能伪装流量不，

作者: 方块李 时间: 2024-5-15 14:09
没给你开除不错了~

作者: 职业菜鸟 时间: 2024-5-15 14:11
谁封的打他服

作者: xftaw 时间: 2024-5-15 14:15
https://github.com/fatedier/frp/issues/3193

小尾巴~~~~~

作者: dovia 时间: 2024-5-15 14:16
出口防火墙看的一清二处，frp、nps、taliscal、zerotie就看网管想不想管

作者: 920 时间: 2024-5-15 14:21
gost 流量转发+ssl加密试试

作者: 脱氧核糖核酸 时间: 2024-5-15 14:22
没开除你就不错了
还想继续搞啊？

作者: 芭啦啦能量 时间: 2024-5-15 14:36

方块李发表于 2024-5-15 14:09
没给你开除不错了~

开除不至于..

作者: 8848 时间: 2024-5-15 15:29
你这是给黑客开后门啊
等出事你赔钱吗

作者: 芭啦啦能量 时间: 2024-5-15 15:46

8848 发表于 2024-5-15 15:29
你这是给黑客开后门啊
等出事你赔钱吗

frp远程了自己的电脑，
不让用向日葵，TODEK等软件，直接没安装权限

绿色版安装了也连不上他们的服务器，呜呜呜

现在只有用QQ远程了，诶，我**服了。。

作者: Typeboom 时间: 2024-5-15 15:49
给流量套个reality当前置

作者: 下颚撕裂器 时间: 2024-5-15 15:52

方块李发表于 2024-5-15 14:09
没给你开除不错了~

没准现在楼主还用的上，先做个记录，以后要开楼主的时候用上，赔偿也省了

作者: 蓝色梦想 时间: 2024-5-15 15:54
什么单位？居然还有人能检测到frp流量

作者: heihai 时间: 2024-5-15 15:55
既然明确警告你了，就别再搞了，到时候出事了小心人家拿这个找你麻烦

它们什么都知道，它们本就是故意的
我什么也做不了

作者: 88232128 时间: 2024-5-15 15:57
本帖最后由 88232128 于 2024-5-15 15:59 编辑

没把你开除，你就偷着乐吧。要远程，找IT申请V-P-N啊，随便整公司制度是干嘛的。等你内网中勒索病毒，电脑数据全丢的时候你就知道错了。

作者: Surge5 时间: 2024-5-15 19:53

芭啦啦能量发表于 2024-5-15 15:46
frp远程了自己的电脑，
不让用向日葵，TODEK等软件，直接没安装权限
绿色版安装了也连不上他们的服务 ...

rustdesk自建

作者: hrog 时间: 2024-5-15 20:11

Typeboom 发表于 2024-5-15 15:49
给流量套个reality当前置

你说的这个应该可行, frp可以设置代理的

作者: fuu 时间: 2024-5-15 20:16
好像怎么搞都能被识别，深信服的，我服务器里跑了啥进程都知道，他还能抓行为和特征

作者: ljwwz 时间: 2024-5-16 04:25
这个也封啊

作者: 芭啦啦能量 时间: 2024-5-16 09:31

fuu 发表于 2024-5-15 20:16
好像怎么搞都能被识别，深信服的，我服务器里跑了啥进程都知道，他还能抓行为和特征 ...

嗯嗯，因为核心交换机上有端口镜像，所有流量都会到深信服/其他的安全工具，，进行分析。。。

作者: 芭啦啦能量 时间: 2024-5-16 10:09

Typeboom 发表于 2024-5-15 15:49
给流量套个reality当前置

啊。聪明如你，成功了

作者: zby 时间: 2024-5-16 10:15
网管都明确告知了还想办法搞，真服。开除你就对了。一颗老鼠屎。

作者: t9913085 时间: 2024-5-16 10:17
开启tls试试，我这边之前被拦截，开启了就可以了

作者: sowao 时间: 2024-5-16 10:34
企业如果需要针对某个人提高管理成本最好的办法确实是优化掉他

作者: 芭啦啦能量 时间: 2024-5-16 11:53
大家别说优化不优化了，我既然敢问就不可能被优化

一天天想什么呢，谈论技术，别扯。。。

作者: imtoken 时间: 2024-5-16 12:23
一看就是国企

作者: kingground 时间: 2024-5-16 12:30

芭啦啦能量发表于 2024-5-16 11:53
大家别说优化不优化了，我既然敢问就不可能被优化

一天天想什么呢，谈论技术，别扯。。。 ...

自信的话就套xray的reality+vision，目前还没有一款行为检测工具可以探测这种流量的。

但是这样一来，需要在公司电脑上运行xray和frp的客户端，公司的终端安全检测工具上还是能看出来

作者: yvao 时间: 2024-5-16 13:23

芭啦啦能量发表于 2024-5-15 15:46
frp远程了自己的电脑，
不让用向日葵，TODEK等软件，直接没安装权限
绿色版安装了也连不上他们的服务 ...

都不让用向日葵这种了，你这种不是更危险？想什么呢？

作者: koven 时间: 2024-5-16 13:31
提示: 作者被禁止或删除内容自动屏蔽

作者: 芭啦啦能量 时间: 2024-5-16 13:55

imtoken 发表于 2024-5-16 12:23
一看就是国企

稳定就业，

作者: 芭啦啦能量 时间: 2024-5-16 13:59

kingground 发表于 2024-5-16 12:30
自信的话就套xray的reality+vision，目前还没有一款行为检测工具可以探测这种流量的。

但是这样一来，需 ...

xray 和 frp 都有源码可以简单改下标题等特征，改成微信了

作者: hua7328wang 时间: 2024-5-16 14:27

芭啦啦能量发表于 2024-5-15 15:46
frp远程了自己的电脑，
不让用向日葵，TODEK等软件，直接没安装权限
绿色版安装了也连不上他们的服务 ...

网管看来是个高手。如果不是啥涉密的部门和单位没大事

作者: 红蜘蛛 时间: 2024-5-16 14:30
睡服他

加油

作者: 羊村你喜哥 时间: 2024-5-16 14:35

魔改。强制走加密流量

作者: 柳夜熙 时间: 2024-5-16 14:55
打他啊

作者: JackCh5320 时间: 2024-5-16 15:23

芭啦啦能量发表于 2024-5-15 15:46
frp远程了自己的电脑，
不让用向日葵，TODEK等软件，直接没安装权限
绿色版安装了也连不上他们的服务 ...

“没安装权限”是咋做的？用域吗？

作者: gamekid 时间: 2024-5-16 15:32
没把你开了就不错了

如果是保密单位，小心吃免费饭

作者: 芭啦啦能量 时间: 2024-5-20 10:19

JackCh5320 发表于 2024-5-16 15:23
“没安装权限”是咋做的？用域吗？

域和ipguard

作者: jqbaobao 时间: 2024-5-20 10:24
把那个IT刀了

欢迎光临全球主机交流论坛 (https://loc.010206.xyz/)