upnp裡即使沒顯示出來軟體型別,那無論如何,這個upnp客戶也得有個ip地址啊,這個客戶端ip地址得顯示出來啊,你把那ip地址封了就得了。。管他用的什麼呢。。
只要在upnp表裡顯示出來的,基本都是p2p類軟體。有的軟體做精了,向閘道器申請upnp的時候不給名字。。再怎麼出招遮擋,你只要一申請我就知道你ip了啊,封之。
另,不要在路由器裡關閉upnp。。如果你關了upnp,他的軟體一樣用,只是下載得慢,且不能上傳。可是你抓不著他。。你開著upnp,這他的軟體一啟動就跑不掉了。
_____________________________________________________________________
回答補充:
按你說的情況,倒是挺有意思的。。顯示虛假軟體名稱或者隱瞞軟體名稱也就罷了。。居然連ip也不顯示??
那我認為第一應該去解決的,就是路由器的問題。。是你的路由器沒有正確識別upnp客戶端,或者在客戶端透過某種upnp的某種漏洞手段,使路由器無法顯示最起碼的正確的客戶端ip地址。
既然這樣,你應該認準你的路由器的具體品牌型號,去路由器的廠家網站上,看看有沒有對應型號的韌體的更新升級資訊,如果有,可以下載一份新的韌體,重新整理一下路由器的韌體,看看能不能解決這個問題。
如果仍不能,則從硬體適用性角度來看,建議更換掉這個路由器,換成比較新、功能比較全的型號。
或者,你也可以透過軟體手段,使用類似“p2p終結者”之類的軟體,在網內透過軟手段查詢這個客戶端。
我所在的單位裡,也有類似使用p2p類軟體的情況,但還沒有發現在upnp客戶端列表裡顯示不出來客戶端ip地址的。。但是有顯示不出軟體名稱的。
而我對付這種使用者,如果直接把他ip封掉,讓他乾脆就上不去網,那可能於人情上來說不太好辦。
但是當我們發現了這類使用者的確切身份後,我們也可以採用比較柔和的策略。
我們知道一個ip地址可以分為1-65535個埠,而1-1024埠是系統埠,是不允許第三方軟體佔用的,p2p類軟體的收發埠也都是在1024埠以上到65535之間隨機選擇的。。
那就好辦了,可以在路由器的安全設定相關列表裡,把1025-65535埠全部封掉,只留1-1024埠,這樣,使用者使用瀏覽器瀏覽網頁、ftp等常規網路應用時,不會有任何問題。
但是p2p類軟體使用的1025及以上埠是死活也連不出去的,如果有人找你麻煩,你可以讓他開網頁看吶,網站都是能開啟的,線路沒問題。你的p2p類軟體用不了,那是你自己機器或者軟體自身的問題。。。自行解決去。。
upnp裡即使沒顯示出來軟體型別,那無論如何,這個upnp客戶也得有個ip地址啊,這個客戶端ip地址得顯示出來啊,你把那ip地址封了就得了。。管他用的什麼呢。。
只要在upnp表裡顯示出來的,基本都是p2p類軟體。有的軟體做精了,向閘道器申請upnp的時候不給名字。。再怎麼出招遮擋,你只要一申請我就知道你ip了啊,封之。
另,不要在路由器裡關閉upnp。。如果你關了upnp,他的軟體一樣用,只是下載得慢,且不能上傳。可是你抓不著他。。你開著upnp,這他的軟體一啟動就跑不掉了。
_____________________________________________________________________
回答補充:
按你說的情況,倒是挺有意思的。。顯示虛假軟體名稱或者隱瞞軟體名稱也就罷了。。居然連ip也不顯示??
那我認為第一應該去解決的,就是路由器的問題。。是你的路由器沒有正確識別upnp客戶端,或者在客戶端透過某種upnp的某種漏洞手段,使路由器無法顯示最起碼的正確的客戶端ip地址。
既然這樣,你應該認準你的路由器的具體品牌型號,去路由器的廠家網站上,看看有沒有對應型號的韌體的更新升級資訊,如果有,可以下載一份新的韌體,重新整理一下路由器的韌體,看看能不能解決這個問題。
如果仍不能,則從硬體適用性角度來看,建議更換掉這個路由器,換成比較新、功能比較全的型號。
或者,你也可以透過軟體手段,使用類似“p2p終結者”之類的軟體,在網內透過軟手段查詢這個客戶端。
我所在的單位裡,也有類似使用p2p類軟體的情況,但還沒有發現在upnp客戶端列表裡顯示不出來客戶端ip地址的。。但是有顯示不出軟體名稱的。
而我對付這種使用者,如果直接把他ip封掉,讓他乾脆就上不去網,那可能於人情上來說不太好辦。
但是當我們發現了這類使用者的確切身份後,我們也可以採用比較柔和的策略。
我們知道一個ip地址可以分為1-65535個埠,而1-1024埠是系統埠,是不允許第三方軟體佔用的,p2p類軟體的收發埠也都是在1024埠以上到65535之間隨機選擇的。。
那就好辦了,可以在路由器的安全設定相關列表裡,把1025-65535埠全部封掉,只留1-1024埠,這樣,使用者使用瀏覽器瀏覽網頁、ftp等常規網路應用時,不會有任何問題。
但是p2p類軟體使用的1025及以上埠是死活也連不出去的,如果有人找你麻煩,你可以讓他開網頁看吶,網站都是能開啟的,線路沒問題。你的p2p類軟體用不了,那是你自己機器或者軟體自身的問題。。。自行解決去。。