主要为了方便在公司访问家里的设备
但是组成虚拟网络之后,在家也可以直接访问公司的设备
看到站内提到有人通过内网穿透技术打洞被公司抓的例子
不知道使用 WireGuard 会不会被检测到
但是组成虚拟网络之后,在家也可以直接访问公司的设备
看到站内提到有人通过内网穿透技术打洞被公司抓的例子
不知道使用 WireGuard 会不会被检测到
|
KagurazakaNyaaNov 23, 2021
1
wireguard 也是有协议特征的,你这种需求需要的是带有混淆的协议
|
|
germainNov 23, 2021 via Android
2
当然能检测到,就算你跑个 Wireshark 也能显示出所有 wg 包
|
|
billgongNov 23, 2021
3
> 看到站内提到有人通过内网穿透技术打洞被公司抓的例子
有这个担忧就别用公司的网和公司的设备,确实是留着把柄给别人抓的节奏。 |
|
ohmyselfNov 23, 2021 via iPhone
4
别用公司的网。用自己的流量。
|
|
ming2050Nov 23, 2021
5
"在家也可以直接访问公司的设备"这个肯定是有问题的了
|
|
liliclintonNov 23, 2021
6
wg 特征很明显,国内所有防火墙产品都能识别到
|
|
LeoJNov 23, 2021
7
你这都不用检测是不是 wireguard 的流量好吧… 太好抓了😂
|
|
v2000000001exNov 23, 2021
8
tls wrapper
|
|
elfiveNov 23, 2021 via iPhone
9
硬件防火墙特征数据库应该其能够识别到这种流量的。
|
|
10
我本以为在公司电脑里装个 teamviewwer 已经是非常危险的行为了,没想到你们一个个还想着要给公司电脑打洞。。。。。
|
|
11
那我还是赶紧关了吧,老实点好😂
|
|
chotowNov 24, 2021 via iPhone
12
歪楼,请问 ZeroTier 有明显特征吗 😂 除了软件不同,用它干的事情和楼主一样,突然觉得好危险
|
|
HandSonicNov 24, 2021 via iPhone
13
建议 OpenVPN 套一层 SS 或者其他任何带混淆的爬墙代理
|
|
love4taylorNov 24, 2021
14
之前 WireGuard 的邮件列表里有一条 iptables 命令直接 ban 。
https://lists.zx2c4.com/pipermail/wireguard/2018-September/003289.html |
|
dangyuluoNov 24, 2021
15
在自己的电脑上开一个后门,完美地给自己找不痛快
|
|
yaott2020Nov 24, 2021 via Android
16
v2ray 不就行了吗
|
|
SenLiefNov 24, 2021 via Android
17
还不如 v2ray 这种
|
|
18
打洞被发现了,我们这里就是全公司通报批评。
如果刚好,打洞又被黑客利用了,被入侵,造成了资损。那后果比开除严重多了。 |
|
k9982874Nov 24, 2021
19
wg 是个 vpn 组网工具,协议混淆不是它的实现目的
|
|
20
|