01 2013 档案

摘要：ssl要是没有做中间人解密的话，在加密的情况下要阻断我个人觉得可以考虑如下:(当然只是个人觉得滴)1.IP过滤2.dns过滤3.ssl random中的gmt_unix_time可能会是个固定值，skype就有这个特征。还有ssl其他的地方也可以进行监控看是否一直保持不变，4.ssl证书过滤，ssl证书是明文传输的，可以监测ssl证书是否颁发给指定域名的Analysis and Signature of Skype VoIP Session Traffichttp://hi.baidu.com/drinkey/item/69f1813495df24f72784f4b1http://www.wi 阅读全文