质疑冰河

[licher]

a:为什么QQ可以在代理服务器内收发信息而冰河却不能控制一台代理服务器内的机器?
要如何实现?
Q:原因是冰河没有解析代理服务器运行机制！
a:可不可以具体一点呢！难道QQ有?
Q:qq是消息转发，很简单的协议，冰河如果只传消息也可作成规范报头放在协议里即可。
QQ是用UDP的加密消息，而冰河也应是用的标准的消息！
A:对于消息的转发是由WIN来代理的！我不明?
这些对不？要怎么做？

[Gladiator]

补充：
QQ有处理socket5的接口
而冰河没有

[Gladiator]

对不起，关于第一个回答。我自己还要质疑自己

listen也有代理方式 :) 所以有些错误

[erhu0815]

关键在于你内部的机器给予了什么样的权限

[gugu]

erhu0815(无痕)大哥：我没有看懂你写的回答啊

[GreenStuff]

可以“穿墙入室”的远程文件访问软件 - 网络神偷！

网络神偷是一个远程文件访问工具，具有以下特点：

1.针对磁盘文件系统：本软件针对远程文件访问，而不是远程控制，力求“专而精”。并高度模枋 Windows 资源管理器，简单易用，我们的目标是使访问远程驱动器就象访问本地的一样方便。

2.强大的文件操作功能：可对本地及远程驱动器进行：新建文件、新建文件夹、查找文件、剪切、复制、粘贴(包括：本地文件操作、上传、下载、同远程主机的文件复制与移动)、本地运行、远程运行、重命名、删除、查看、修改驱动器属性、修改文件属性等操作，并且所有操作均支持多选及文件夹操作。

3.穿墙入室大法：它运用另类的"反弹端口"原理(由服务端主动连接客户端)，因此可以穿过防火墙(包括：包过滤型及代理型防火墙)，在 Internet 上甚至可以访问局域网内部的计算机，轻松实现居家办公(在家里访问公司局域网内部的电脑)。

4.先进的服务端上线通知功能：服务端通过UDP协议发消息给客户端，在“服务端在线列表”里可以看到服务端的主机名、互联网的IP地址、局域网的IP地址、地址位置、上线时间、在线时长，所有信息一目了然，实时性高、安全可靠，是 Email 通知方式所不能比的。(软件使用前，使用者需提供一个主页空间供它使用，主页空间申请方法请看 Readme.txt)

5.所有公开的数据均用 RSA 数据加密。

===============================================
作者主页： http://greenstuff.363.net
作者邮箱： [e-mail]
软件下载： http://greenstuff.363.net/Nethief.zip

[licher]

to:GreenStuff(蔬菜)　我下了你的那个软件，不可以用啊！还没做完吧！
to:Gladiator()
2.proxy对client说“不是呀，虽然我内部有机器中了，但它没请求我要与你连接呢，我没办法帮你了"-- 您的这一句
如果外部的QQ要对代理内的QQ送消息，又是怎样经过代理的呢！？？
如果是说当内部和外部已建立了连接，外部就可以发MESS给内部了！
也就是冰河只要由服务端到客户主动建一连接就OK了！不知对否？
还请明示之！！

[Gladiator]

有两种方法解决方法：
1.代理listen,就是冰河服务端检测是否在内网，若是则用代理listen
2.冰河服务器端主动连接冰河客户端（你的理解就是这个方法）

[licher]

to:Gladiator()
代理LISTEN又是什么概念呢？请具体一点好！谢！！

[Gladiator]

TO:licher，你懂不懂网络编程？，
建议你看看《windows网络编程》再来问问题

[gugu]

Gladiator()　：我们大家都渴望你讲解一下啦！！

[licher]

强烈建议讲解一下子！

[GreenStuff]

Gladiator你别胡说了,哪有代理listen呀,我从来没听说过,代理服务器是可以listen的,但局域网内的电脑不知道代理服务器会给它开哪个端口呀,这是由代理服务器自己分配的.

[licher]

to:GreenStuff(蔬菜)
你给一个解决方案好不？
有关冰河和QQ的问题！！
我下了你的软件没有那个向导啊！不能配置！是不是真的不要网卡的！为什么不要网卡呢！

[GreenStuff]

不能在NT/2000下用的

[kalling]

代理listen可行，一些代理软件会安装客户端程序（如wingate),这个客户端程序会截获bind,listen调用，并通知代理服务期代为listen
而如果使用nat，则需要客户端先发一个udp包到internet上的server，nat就会纪录下这一对映射关系（如代理服务器的地址：5678映射为客户机的内部地址：4000），以后internet上的机器只要发到代理服务器的地址：5678就可以了，qq应该是用这种方式（不算socks5)

[erhu0815]

to:GreenStuff(蔬菜)　
1、服务器封闭所有无用端口怎么解决？
2、关于kalling(kalling)　的回答基本对，但实际操做远比这个复杂！

针对这个问题，可说和我现在研究的问题某些方面是一致的。我也来说说吧！
关于代理服务器、内部机器、外部机器之间的关系大家应该清楚，但是在协议传输上情况各不相同也就是说，代理的设置决定了相互之间的协议选择，但基础应该是一致的。
只要找到基础根本的协议传输，你就找到解决问题的方法！
现在世界上应用最多的还是使用跳板式进入，一来可以不容易被发现，二来主要的是为了找到相类似的协议传输过程，以达到欺骗的目的，从而可以很方便进入。
关于理论上的探讨，我希望有人可以和我好好说一说！

[erhu0815]

还有些没有说清楚！！
只是不好表达！！
比喻一下吧：一个房间有3把钥匙可以随意出入，但理论上存在锁的结构相似，就一定有N+3把钥匙可以进入房间，关键在于你找到相类似的锁！！

[Gladiator]

哈哈哈哈哈哈~~~~~~~~~~

如果Kalling与我在一起，我们定会相视而笑

[Gladiator]

keep silence

[kalling]

sigh