admin管理员组

文章数量:1531331

2024年2月26日发(作者:)

概述

P2P终结者是由工作室开发的一套专门用来控制企业网络P2P下载流量的网络管理软件。软件针对目前P2P软件过多占用带宽的问题,提供了一个非常简单的解决方案。软件基于底层协议分析处理实现,具有很好的透明性。软件可以适应绝大多数网络环境,包括代理服务器、ADSL路由器共享上网,Lan专线等网络接入环境。

P2P终结者具有以下功能:

1.支持目前主流P2P协议控制(Bittorent,BaiduX,PP,Poco,Kamun,Thunder,Kugoo,eMule等)

2.支持P2P下载带宽限制自定义

3.支持指定主机全局带宽限制

4.主机网络带宽实时查看功能,可以使网络管理员对网络带宽使用情况做到一目了然

5.完全集成一些网络攻击工具的断开公网连接功能

-MAC绑定控制功能

7.网络主机通讯详细信息(IP报文内容分析)实时查看功能

下载自定义文件后缀控制功能

下载限制功能

站点自定义控制功能,支持黑名单、白名单方式

,MSN,PoPo,UC聊天工具控制功能

12.控制日志记录

9.局域网非法Sniffer主机检测功能

有争议的功能

10.支持绝大多数网络环境,网络结构不需要做任何改动,完美支持ADSL路由器+交换机网络环境

另外,该软件有一些颇有争议的功能,比如作为客户机可以控制其它客户机的network的应用。

还有不要在同一网络里开两个p2pover,否则会有IP错误

11.跨网段管理

在实际网络应用中,经常会遇到这样的情况:某局域网中同时存在着两个或两个以上的网段(即VLAN),各个网段间物理上联通,但相互之间不能访问,网络管理员要针对每一个网段单独进行的管理工作,重复工作量大,而且还增加了开销。针对这种的情况,聚生网管特别提供了的"透明跨网段管理"这项功能,来帮助网络管理员进行跨网段的管理工作。

12.自定义ACL规则

系统为网管人员提供自定义控制接口-ACL规则设置,通过ACL规则,你可以设置包括IP源地址、IP目标地址、协议号(TCP/UDP)、端口范围等参数的规则,系统将自动拦截符合规则的数据报文,通过使用ACL规则,你可以轻松的实现控制功能的灵活扩展。如控制局域网任意主机IP对任意公网IP的访问;控制任意的聊天工具、控制任意的网络游戏……

局域网安全管理

13.局域网安全管理

1、IP-MAC绑定:系统支持对局域网主机进行IP-MAC绑定,一旦发现非法主机,即可以将其隔离网络。

2、嗅探主机扫描:通过使用系统附带的"反侦听技术"以及windows的底层分析技术,可以检测出当前对局域网危害最为严重的三大攻击工具:如局域网终结者、网络执法官、网络剪刀手等。

14.主机扫描及备注

软件可以扫描出本地网络中所有开机并且联网的主机,您可以为每个主机添加备注,方便日后网络管理。

15.自定义时间段

您可以自己定义规则生效的时间范围,以便在正常工作时间和下班业余时间指派不同的控制规则,达到更加人性化管理。

常见问题

解决p2p终结者的客户机不能访问安装机的问题 其主要原因是因为p2p修改了默认的

组 Users选项 解决方法如下操作

右击 我的电脑 -- 管理-- 计算机管理--本地用户和组 --组 双击Users选项 成员里

的内容删除 打开添加--高级--立即查找 选择Administrator和Guest --确定--确定--确

定 重启生效。

注意:该软件经网友测试,该软件由于挂载广告,某些时候可能会下载非法文件恶意劫持用户浏览器访问非法网站。请网友注意使用。

2010版本

-----------------------------------------------

日期: 20100821

主版本: 4.1.4.0

功能更新:

增加升级校验功能

增加管理网络优先级提升功能

完善网络环境兼容性

-----------------------------------------------

-----------------------------------------------

日期: 20100120

主版本: 4.1.3.0

功能更新:

修复网卡选择框无线网卡未加入bug

-----------------------------------------------

日期: 20100115

主版本: 4.1.2.0

功能更新:

修复arp防火墙检测准确性问题

网卡选择框仅显示以太网卡

修复本机报文转发问题

-----------------------------------------------

-----------------------------------------------

日期: 20100110

主版本: 4.1.1.0

功能更新:

上下行限速联动处理,下行超速上行也进行限制

增加测速功能大小文件两种方式

增加延时测试

增加网络测试图表功能

增加使用录像导航项

增加预置策略

-----------------------------------------------

-----------------------------------------------

2009版本

日期: 20091216

主版本: 4.1.0.2

功能更新:

增加本机程序带宽占用表

增加ARP防火墙检测功能

修复主机名检测为localhost问题

支持Win7操作系统

采用winpcap最新4.1.1驱动

-----------------------------------------------

-----------------------------------------------

日期: 20090606

主版本: 4.0.7.0

功能更新:

增加对校内通的控制

完善P2P下载功能

-----------------------------------------------

-----------------------------------------------

日期: 20090521

主版本: 4.0.6.0

功能更新:

紧急修复每日焦点弹出在IE7下导致主程序崩溃问题

-----------------------------------------------

-----------------------------------------------

日期: 20090517

主版本: 4.0.5.0

功能更新:

修复无法获取网关MAC地址问题

扫描网络主机时增加提示信息,

增强网络扫描能力

完善P2P工具下载控制

去掉运行时低权限提示信息

-----------------------------------------------

-----------------------------------------------

日期: 20090301

主版本: 4.0.4.1

功能更新:

修复控制发生断网bug

-----------------------------------------------

-----------------------------------------------

日期: 20090228

主版本: 4.0.4.0

功能更新:

增加带宽测速功能

增加浏览器优化功能

-----------------------------------------------

-----------------------------------------------

日期: 20090118

主版本: 4.0.3.0

功能更新:

增加系统配置备份功能

增加系统配置恢复功能

增加每日焦点新闻提示

-----------------------------------------------

2008版本

日期: 20081214

主版本: 4.0.2.0

功能更新:

增加主机日流量统计功能

增加主机日流量历史查询功能

增加主机备注功能

修复主机修改IP地址列表不能同步更新问题

优化软件代码,增强稳定性

-----------------------------------------------

日期: 20081015

版本: 4.0.1.0

功能更新:

增加是否启动反防火墙跟踪选项,以解决有的网络环境断网问题

增加新发现主机自动指派规则功能,以实现无人值守环境网络管理

增加对聊天工具-飞信的控制功能

修复关闭软件或者停止控制时被控主机断网问题

修复Vista系统运行本机断网问题

修复超级快搜工具在Firefox浏览器下搜索乱码问题

-----------------------------------------------

日期: 20081007

版本: 4.0.0.0

功能更新:

4.00版本发布

P2P技术

(peer-to-peer, 简称P2P)又称对等互联网络技术,是一种网络新技术,依赖网络中参与者的计算能力和带宽,而不是把依赖都聚集在较少的几台服务器上。P2P网络通常用于通过Ad Hoc连接来连接节点。这类网络可以用于多种用途,各种档案分享软件已经得到了广泛的使用。P2P技术也被使用在类似VoIP等实时媒体业务的数据通信中。

确定是否有人使用P2P终结者等软件和他的IP

局域网通讯时使用IP地址表示通讯的发起端和接收端,但当数据真正要发到哪个目的地的时候,还得根据IP地址查到MAC地址,根据MAC地址投递这个数据才能真正把数据送到。因此,要确认哪个IP是哪个MAC地址所有的,就得维护一张表,这张表就是ARP表

ARP欺骗的原理就是不停的向局域网中的主机发送“我是网关”的ARP欺骗包,这样在被欺骗主机的arp缓存表中就会有“网关ip----攻击者MAC”这样一条记录。因为攻击者的主机向被欺骗主机发送过数据包,所以在被欺骗主机的arp缓存表中又会有“攻击者ip--攻击者MAC”这样一条记录。

运行-cmd,在窗口中输入arp -a,这条命令是查询系统中缓存的ARP表。ARP表用来维护IP地址与MAC地址的一一对应。

如果发现有一条IP所对应的MAC地址和网关IP所对应的MAC地址相同,则这个IP就是那台运行P2P等软件的主机的IP。

如: Internet Address Physical Address Type

192.168.0.1 00-01-02-9a-3f-5d dynamic

192.168.0.25 00-01-02-9a-3f-5d dynamic

192.168.0.3 00-e0-33-9b-0f-5c dynamic

此时ip为192.168.0.25的主机就在发送ARP欺骗包(使用P2P终结者等)。而此时00-01-02-9a-3f-5d则是攻击者的MAC而不是网关真正的MAC。前面已经说过局域网通信

的原理是根据IP所对应的MAC地址投递数据,此时网关IP所对应的MAC是攻击者的MAC,所以数据会发送到攻击者的主机上,攻击者再把数据转发给网关,所以攻击者能够控制每台主机的流量,甚至查看所发的数据。

结合arp -d命令结合起来使用会更准确,arp -d命令是用来清除系统中缓存的ARP表。

P2P终结者有一个”反防火墙跟踪选项“,启动后会欺骗一些arp防火墙使得这些防火墙提示的攻击者IP是192.168.***.1(网关IP),而使用这个方法能够准确得到攻击者的真实IP。

备注:有些如果不明白,建议先了解一下P2P终结者等软件(arp攻击)的原理和局域网中通信的原理。

本文标签: 功能网络控制增加软件