Latest posts for the topic "[Thảo luận] Ngăn không cho truyền file bằng Skype từ LAN ra ngoài"

[Thảo luận] Ngăn không cho truyền file bằng Skype từ LAN ra ngoài

Z0rr0 — GMT

Hi bà con, Tôi đang gặp vấn đề sau: - LAN cần sử dụng Skype để chat nhưng không muốn cho user truyền file qua Skype từ trong LAN ra ngoài Internet Với Yahoo hoặc 1 số IM khác thì có thể tìm hiểu protocol, common port, remote server... để chặn trên firewall, còn không hiểu Skype dùng kiểu gì. Lưu ý: Không dùng kiểu điều chỉnh registry phần setting của Skype để cấm truyền file. Vì user có quyền admin sẽ turn on lại được. Anh em có kinh nghiệm về phân tích cách thức Skype truyền file thì cùng tham gia cho vui :)

[Thảo luận] Ngăn không cho truyền file bằng Skype từ LAN ra ngoài

quanta — GMT

Z0rr0 wrote:

Hi bà con, Tôi đang gặp vấn đề sau: - LAN cần sử dụng Skype để chat nhưng không muốn cho user truyền file qua Skype từ trong LAN ra ngoài Internet Với Yahoo hoặc 1 số IM khác thì có thể tìm hiểu protocol, common port, remote server... để chặn trên firewall, còn không hiểu Skype dùng kiểu gì. Lưu ý: Không dùng kiểu điều chỉnh registry phần setting của Skype để cấm truyền file. Vì user có quyền admin sẽ turn on lại được. Anh em có kinh nghiệm về phân tích cách thức Skype truyền file thì cùng tham gia cho vui :)

- Nó vẫn dùng p2p thôi anh - Mình có thể dựng một con Firewall hoặc 1 thiết bị NAT để biến quá trình này thành "relayed transfer" - Em thấy thằng http://kc.forticare.com/default.asp?id=1036&Lang=1 làm được. - Ngoài ra có 1 bài phân tích của 1 Đại học ở Columbia về vấn đề này:

http://www1.cs.columbia.edu/~library/TR-repository/reports/reports-2004/cucs-039-04.pdf

Re: [Thảo luận] Ngăn không cho truyền file bằng Skype từ LAN ra ngoài

K4i — GMT

Có một dạo em nghiên cứu về giao thức truyền file của Skype. Lâu rồi không sờ lại nhưng hình như là Skype có mã hóa file để tránh tường lửa cũng như nhiều vấn đề khác. Cách thức mã hóa của Skype thì sử dụng thuật toán mã hóa riêng. :D

Re: [Thảo luận] Ngăn không cho truyền file bằng Skype từ LAN ra ngoài

protectHat — GMT

Skype đúng là đau đầu thật. Em không ngăn được cho nên cấm luôn :^) Theo em được biết thì để truyền file skype dùng port 80 (như http) và 443 (https) nên không cấm port được. Cách dùng registry thì không được vì user bên em tuy không được chỉnh lại trong registry nhưng skype lại không cần cài đặt mà vẫn chạy được như portable nên registry cũng không ăn thua. Mà bên em lại không có Firewall. Lúc trước em thấy là skype dùng một super node bên ngoài nên em thử để 2 máy cài skype rồi vô trong Code:

HKEY_CURRENT_USER / SOFTWARE / SKYPE /PHONE / LIB / CONNECTION / HOSTCACHE

để tìm node đó rồi đặt loopback cho nó nhưng sau khi không được thì nó đổi ngay node khác :( và hiện trạng hiện nay là đành dùng mấy script tìm được trên mạng để cấm luôn cả Skype -:-) Đang chờ cách của các bác ;-)

Re: [Thảo luận] Ngăn không cho truyền file bằng Skype từ LAN ra ngoài

Z0rr0 — GMT

@quanta: đúng là Skype sử dụng P2P (overlay network) và có khá nhiều bài phân tích thú vị về cách thức hoạt động của Skype. Vấn đề là sau khi quan sát quá trình trao đổi trong việc chat, voice và truyền file chưa tìm được manh mối để có thể dùng firewall chặn theo nội dung gói tin. Mà theo yêu cầu là phải cho phép chat/voice nhưng ko cho truyền file (hoặc chỉ cho truyền giới hạn kích thước cụ thể, ví dụ tối đa 1MB). Có lẽ ta nên tìm hiểu sâu hơn về mặt firewall :) @K4i: anh nghĩ điều quan trọng là chặn khi nó bắt đầu init viêc truyền, ví dụ init hay handshake thế nào... @protectHat: có thắc mắc, có thể tìm được bao nhiêu super node mà Skype connect ?

Re: [Thảo luận] Ngăn không cho truyền file bằng Skype từ LAN ra ngoài

K4i — GMT

@Z0rr0: thực sự cơ chế Peer của Skype khá thú vị, em nhớ ko nhầm thì em đã đưa link một bài viết phân tích để init cái Peer của Skype rồi (bên lập trình hệ thống thì phải). Bên BlackHat cũng có một tài liệu phân tích hoạt động của Skype. Vì quá trình handshake của Skype đều thông qua một con server của Skype trước trước khi thành lập peer giữa hai máy (cái trò này nôm na gọi là đục tường :D) nên việc có ý đồ đặt tường lửa để block là hơi khó chưa kể việc dữ liệu đã được encrypt .