使用 snort 和 iptables 阻止 Skype

Vin*_*Vin 5 skype iptables snort

我正在尝试使用snort和阻止 Skype iptables。我读了很多论文,屏蔽了Skype使用的端口、关键字和模式。但它仍然没有被阻止。

我的问题是:如果Skype使用HTTP端口80或https端口443,计算机如何识别这个数据包是Skype数据包而不是Web数据包?这可能有助于我阻止 Skype。

Sha*_*dok 1

以下是介绍阻止 Skype 的 Snort 规则的文章的链接: http://www.md3v.com/block-skype-with-snort

我们在这里查看的签名是“17 03 01 00”,这是对登录的客户端的回复。
如果您好奇,请务必查看此页面:http ://www1.cs.columbia.edu/ 〜萨尔曼/Skype/