This topic created in 4533 days ago, the information mentioned may be changed or developed.
 |
1
拆那版棱镜？
|
1 |
2
没看懂你意思？
|
 |
66betaJun 11, 2014
3
我来解释一楼，你们家路由器专门卖给公安，还是人民大众？
|
|
4
晕
|
 |
5
目测楼主的意思是在路由器上加个功(back)能(door)，分析使用行为，然后发送到公安的服务器上。
|
 |
towserJun 11, 2014
7
Micro GFW?
|
 |
8
你们是什么路由器？可以考虑列入黑名单。 Big brother is watching you?
|
 |
nJun 11, 2014 via Android
9
楼上的，这是国内要求的，就是所谓的规定。
楼主，其实你可以胡乱上传，你懂我意思么。 |
 |
10
行为管理和日志审计是每个商用路由器必须有的功能，这是我天朝的强制规定，楼主做错的是，居然在v2ex问这种问题。。。
呃，实际操作上，我们是制定了一个非常复杂的规则，只提供打印出来的二进制数据，使得数据难以被分析 |
 |
11
猪队友啊
|
 |
tywtyw2002Jun 11, 2014 via iPhone
12
出口分光或者端口镜像（分光比较好，纯无理，不占背板）
然后搞台服务器去抓数据包吧。 底层用netmap，一个hack了网卡驱动的家伙。 然后写c程序就好了，用epoll就可以。 难点在于tcp拼包。 如果只抓url，连拼包都省了。 |
 |
learnshareJun 11, 2014
13
被出卖的赶脚啊
|
 |
imn1Jun 11, 2014
14
360路由器？
|
 |
chenshaojuJun 11, 2014
15
@tywtyw2002 我觉得楼主的意思是指路由器的管理访问日志和操作日志吧？
|
 |
judezhanJun 11, 2014
16
敢不敢报厂家名字啊！
|
 |
zolaJun 11, 2014
17
楼主提到的是rsyslog吗？我看到我买的一台设备上有选项，可以指定log服务器
|
|
tywtyw2002Jun 11, 2014 via iPhone
20
|
|
21
@chenshaoju 你懂这块吗？
|
 |
fangzhzhJun 11, 2014 via Android
22
这是一个善意的提醒 好不
|
|
tywtyw2002Jun 11, 2014 via iPhone
23
|
|
24
@tywtyw2002 自己存起来备查，还是100%输出给公安，不是技术问题，是节操问题
|
|
chenshaojuJun 11, 2014
25
@huadao13 不予置评。。。
|
 |
ChiChouJun 11, 2014
26
感觉楼主要被喷死
|
 |
sqbingJun 11, 2014
27
看你要求的行为数据有多详细，其实不管多详细，tcpdump总能做到
|
 |
v5keJun 11, 2014
28
知道真相的我眼泪掉下来。。。
|
|
tywtyw2002Jun 11, 2014 via iPhone
29
|
 |
sinxcccJun 11, 2014
30
同做路由器的表示楼主你是来钓鱼的吧…
|
 |
sysnoJun 11, 2014
31
在路由器 port monitor将感兴趣的traffic 镜像到一个专用端口，
然后在这个端口接上一台高性能的Linux机器，用tshark分析就行了。 |
 |
iiiliiJun 11, 2014
32
多谢楼主，原来国内路由器要给公安上传用户记录，回去就刷OpenWrt。
|
 |
daleJun 11, 2014
33
弄个log 服务器，然后在路由器上配置一下，日志实时上传到服务器上，保存30天后自动循环删除。这个是国内强制的，所有的社区网络，教育网络，运营商都必须配置，cisco的路由器很好解决。您必须配置几个大硬盘，因为之前操作的日志都很大的。
|
 |
lsongdevJun 11, 2014
34
保持关注 , 期待楼主更多爆料. 中国版斯诺登即将诞生 .
|
|
tywtyw2002Jun 11, 2014 via iPhone
35
@dale 没大理解你们说的日志，你们说得日志指的什么？
我理解对我路由器日志是 路由器登录记录，bgp ospf等路由协议的output，如更新路由，邻居死了等。再接着就是端口问题，内存cpu问题。 还有就是用户操作日志，发送用户名加上配置指令，方便日后巡检和debug。 |
 |
LazyZhuJun 11, 2014
37
openwrt 来拯救
|
 |
avatasiaJun 11, 2014
38
路由器审计日志要报备到公安局？ 什么时候公安局改行修路由器了？
|
 |
foxJun 11, 2014
39
没人觉得那个问号很奇怪吗
|
 |
shinebayJun 11, 2014
40
楼主好人，你一定平安
|
 |
andyhuJun 11, 2014
41
难道以后路由器要海淘才行了？米国买的会不会被种下NSA后门？这网络安全问题还真是个事了
|
 |
Perry87Jun 11, 2014 via iPad
42
楼主好人一生平安！
|
 |
sneezryJun 11, 2014 via iPhone
43
楼主分明是故意的，楼主是好人。
|
|
daleJun 11, 2014
44
@tywtyw2002 就是网络层日志吧。。 比如 客户登录什么网站 ，连接什么服务器之类的。
|
 |
TinkJun 11, 2014 via iPhone
45
Lz，这个行为数据是可以伪造的，明白吗？
|
 |
ericForkJun 11, 2014
46
其实公安拿到的数据远比普通人能想像到得多得多……
|
 |
Herac1esJun 11, 2014
47
看来以后所有电子设备都得买水货了
|
 |
wingooJun 11, 2014
48
我猜lz在给livid发邮件删帖
|
 |
forghedJun 11, 2014
49
看楼主还发了一个招聘帖，南京的，像是做企业wifi的，估计不是卖给个人用户的。
|
 |
loryyangJun 11, 2014
50
刚想转发的，想想为了v2的安全，还是算了
|
 |
lang1palJun 11, 2014
51
难道公共场所的wifi就是这个样子的吗~~~~~
|
 |
cnstruggleJun 11, 2014
52
楼主被你们说的都不敢在招聘帖里留公司名了...
|
 |
iptuxJun 11, 2014
53
保持关注
|
 |
rmingJun 11, 2014
54
楼主暴露了
|
 |
nptwzJun 11, 2014
55
楼主好人一生平安！
|
 |
chunchuJun 11, 2014
56
看来我以后买路由器还是买水货吧，或者刷系统
|
 |
so898Jun 11, 2014
57
之前极路由不是有这个功能么？直接去他们公司挖人不就好了
|
 |
LucupsJun 11, 2014
58
我觉得应该是公安用来监控内部人员的东西吧。。。
|
 |
LoneJun 11, 2014
59
估计楼主这种产品最终用户应该是咖啡厅之类的。
|
 |
AlanZhangJun 11, 2014 via iPhone
60
楼主是中国的斯洛登
|
 |
pupieJun 11, 2014
62
还是自己路由器刷openwrt安全
|
 |
estJun 11, 2014
63
呵呵。
|
 |
sunoceanJun 12, 2014
64
楼主做出来以后，估计以后所有的路由都会强制要求内置这个功能，这可比GFW恐怖多了
|
 |
leondaaJun 16, 2014
67
路由器都要海淘了。
|
 |
68
一些路由器的特性巧得超过很多人的想像，你永远不知道自己使用的路由器里有什么神奇的特性。
比如路由器可以反向给整个楼道的线路供电，虽然分摊到每个用户身上的电费很少，对于电信企业来说，省下的钱就不是一笔小数目了。 |
 |
TONYHEADJun 17, 2014
69
@kelvinblood 不懂反向给楼道供电，请问是指电力猫偷电吗？
|
|
70
@TONYHEAD 连接网络的那个口，是有微弱电流的。路由器偷的是这个电。这个特性做出来之后很受客户（电信这种啦）的喜欢。
|
|
kelvinbloodJun 17, 2014
71
@TONYHEAD 原本连接网络的电是由电信给的，现在不仅用户自己把电费给掏了，还能给电信送一些，多划算。
|
|
TONYHEADJun 17, 2014
72
@kelvinblood 原来如此。
|
 |
Wy4q3489O1z996QOJun 17, 2014
73
@kelvinblood 汗，想出这个注意的人是有多....
|
 |
xwsoulAug 25, 2014
74
直接买个能刷 openwrt 的路由器剩下来的 我就不说啥了
|
Select Language