网管能知道我在干啥么？

dengk7376

HH的FTP密码是“论坛密码[MD5加密32位存储]”经过处理的。

judite

看用了什么网络设备
假如用机器作网关，或者用utm设备作网关，假如网管愿意，可以把所有数据都记录下来
不过流量大的话
不可能做到
假如只是一般的路由器、三层交换之类的
虽然也能通过设置外部syslog
也一样
没这个必要

猴哥

感谢大家指点，看来躲是躲不过去了

1，流量过大，肯定比较扎眼
2，单一下载流量大，比下载上传流量都大的安全，因为后者摆明是P2P的
3，目标文件的文件名是中文的，或者是英文缩写的，相对于英文全名的更隐蔽些，至少网管想知道你下的这个AVI文件到底是啥，不能一目了然，得下来也看看
4，分包的比整个的安全，后缀rar的比AVI的安全
我是这么理解的，对么？

erjing

原帖由 judite 于 2008-5-2 11:04 发表
看用了什么网络设备
假如用机器作网关，或者用utm设备作网关，假如网管愿意，可以把所有数据都记录下来
不过流量大的话
不可能做到
假如只是一般的路由器、三层交换之类的
虽然也能通过设置外部syslog
也一样
...

syslog可查不到这个,syslog可以记录session的建立时间。

erjing

原帖由 猴哥 于 2008-5-3 00:39 发表
感谢大家指点，看来躲是躲不过去了

1，流量过大，肯定比较扎眼
2，单一下载流量大，比下载上传流量都大的安全，因为后者摆明是P2P的
3，目标文件的文件名是中文的，或者是英文缩写的，相对于英文全名的更隐蔽些 ...

俺有个方法：
如果你对自己的机器有完全的权限，而且机器不在域里。
1、安装个人防火墙，把windows网上邻居，还有IPX,netbios协议都去掉。然后用个人防火墙把windows网上邻居的内容全部都去掉。
2、没事就换IP，多多地换。
3、找非美国的代理服务器。只要能支持socket5就成，然后以后全部都用代理下载。或者找非美国的ssh主机，速度慢点是慢点，但是至少能下东西。
4、p2p下载和http下载其实实质是一样的，比如你看大陆比较流行的ppstream，其实就是http下载。

猴哥

多谢多谢各位热心指点
我就是不想因为banquan问题被注意，被抓，所以想问问咋样能减少风险

至于各位热心回答的网络技术术语啥的，俺基本一窍不通，苦听不懂...

sorry。俺就是对牛弹琴那头牛

sailorfly

看了半天终于有点儿明白了猴哥的意思了

小飞

实际上是可以的，现在FLUKE的协议分析设备，可以做端口镜像，然后抓包分解，把会话内容再还原，当然这个是主动做的工作，通常不会有人发神经来没事监控。我们单位的监控触发指标是流量超常，才会去监控。

hankerer

哈哈.这个楼主放心,你看什么网页他都知道.

shi_yong

网管可能没法知道你在干嘛,但会监视到你的流量的!!流量太大,可能会被封杀吧.