yoa1q7y
V2EX  ›  问与答

公司能检测到使用 WireGuard 的流量么

  •  
  •   yoa1q7y · Nov 23, 2021 · 6387 views
    This topic created in 1816 days ago, the information mentioned may be changed or developed.
    主要为了方便在公司访问家里的设备
    但是组成虚拟网络之后,在家也可以直接访问公司的设备
    看到站内提到有人通过内网穿透技术打洞被公司抓的例子
    不知道使用 WireGuard 会不会被检测到
    22 replies  •  2021-11-24 15:58:10 +08:00
    KagurazakaNyaa
    KagurazakaNyaa
    Nov 23, 2021
    1
    wireguard 也是有协议特征的,你这种需求需要的是带有混淆的协议
    germain
    germain
    Nov 23, 2021 via Android
    2
    当然能检测到,就算你跑个 Wireshark 也能显示出所有 wg 包
    billgong
    billgong
    Nov 23, 2021
    3
    > 看到站内提到有人通过内网穿透技术打洞被公司抓的例子

    有这个担忧就别用公司的网和公司的设备,确实是留着把柄给别人抓的节奏。
    ohmyself
    ohmyself
    Nov 23, 2021 via iPhone
    4
    别用公司的网。用自己的流量。
    ming2050
    ming2050
    Nov 23, 2021
    5
    "在家也可以直接访问公司的设备"这个肯定是有问题的了
    liliclinton
    liliclinton
    Nov 23, 2021
    6
    wg 特征很明显,国内所有防火墙产品都能识别到
    LeoJ
    LeoJ
    Nov 23, 2021
    7
    你这都不用检测是不是 wireguard 的流量好吧… 太好抓了😂
    v2000000001ex
    v2000000001ex
    Nov 23, 2021
    8
    tls wrapper
    elfive
    elfive
    Nov 23, 2021 via iPhone
    9
    硬件防火墙特征数据库应该其能够识别到这种流量的。
    BeautifulSoap
    BeautifulSoap
    Nov 23, 2021❤️2
    10
    我本以为在公司电脑里装个 teamviewwer 已经是非常危险的行为了,没想到你们一个个还想着要给公司电脑打洞。。。。。
    yoa1q7y
    yoa1q7y
    OP
    Nov 23, 2021
    11
    那我还是赶紧关了吧,老实点好😂
    chotow
    chotow
    Nov 24, 2021 via iPhone
    12
    歪楼,请问 ZeroTier 有明显特征吗 😂 除了软件不同,用它干的事情和楼主一样,突然觉得好危险
    HandSonic
    HandSonic
    Nov 24, 2021 via iPhone
    13
    建议 OpenVPN 套一层 SS 或者其他任何带混淆的爬墙代理
    love4taylor
    love4taylor
    Nov 24, 2021
    14
    之前 WireGuard 的邮件列表里有一条 iptables 命令直接 ban 。

    https://lists.zx2c4.com/pipermail/wireguard/2018-September/003289.html
    dangyuluo
    dangyuluo
    Nov 24, 2021
    15
    在自己的电脑上开一个后门,完美地给自己找不痛快
    yaott2020
    yaott2020
    Nov 24, 2021 via Android
    16
    v2ray 不就行了吗
    SenLief
    SenLief
    Nov 24, 2021 via Android
    17
    还不如 v2ray 这种
    ic2y
    ic2y
    Nov 24, 2021❤️1
    18
    打洞被发现了,我们这里就是全公司通报批评。

    如果刚好,打洞又被黑客利用了,被入侵,造成了资损。那后果比开除严重多了。
    k9982874
    k9982874
    Nov 24, 2021
    19
    wg 是个 vpn 组网工具,协议混淆不是它的实现目的
    yoa1q7y
    yoa1q7y
    OP
    Nov 24, 2021
    20
    @BeautifulSoap
    @dangyuluo 我咋感觉 VPN 的技术原理跟内网穿透还是有点区别的
    dangyuluo
    dangyuluo
    Nov 24, 2021
    21
    @yoa1q7y 我不确定法官能理解这里面的区别
    yoa1q7y
    yoa1q7y
    OP
    Nov 24, 2021
    22
    @dangyuluo 哈哈哈,怕了怕了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1011 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 19:12 · PVG 03:12 · LAX 11:12 · JFK 14:12
    ♥ Do have faith in what you're doing.