xingyu655 发表于 2018-7-27 11:58:14

Juniper FW 封BT

步骤一：定义服务　　set service "BitComet_Handshake" protocol tcp src-port 0-65535 dst-port 1025-65535
　　set service "http8080" protocol tcp src-port 0-65535 dst-port 8080-8080
　　步骤二：定义追踪查询的签名
　　set attack "CS:BT-TRACK:1" http-url-variable-parsed ".*\.*" severity info 9bm set attack "CS:BT-TRACK:2" stream256 ".*\.*" severity info
　　set attack "CS:BT-TRACK:3" http-url-parsed ".*\.*" severity info
　　定义一些签名，匹配HTTP下载"*.torrent" file的请求。
　　定义的签名将会应用到HTTP或用户定义的HTTP服务端口，比如TCP的8080端口。
　　步骤三：定义握手协议的签名
　　set attack "CS:Bitcomet:HandShake" stream256 ".*\.*" severity info
　　定义模块化的BT握手协议***签名
　　步骤四： 定义应用于策略的追踪可疑的***组
　　set attack group "CS:Bitcomet:Track" =Cj0*uJ
　　set attack group "CS:Bitcomet:Track" add "CS:BT-TRACK:2"
　　set attack group "CS:Bitcomet:Track" add "CS:BT-TRACK:3"
　　set attack group "CS:Bitcomet:Track" add "CS:BT-TRACK:1"
　　步骤五： 定义应用于策略的握手协议***组
　　set attack group "CS:BitComet:HandShake"
　　set attack group "CS:BitComet:HandShake" add "CS:Bitcomet:HandShake" lhemLet8iI
　　步骤六： 创建基于标准的HTTP服务的追踪查询策略

　　set policy>
　　set policy>
　　set policy>　　步骤七： 创建基于自定义的HTTP服务的追踪查询策略

　　set policy>
　　set policy>
　　set policy>
　　set policy>　　exit
　　步骤八： 创建握手协议策略
　　"_GB>$5

　　set policy>
　　set policy>
　　set policy>
　　set policy>　　exit
页: [1]
查看完整版本: Juniper FW 封BT