特徵1: 大量的超限session 連線數
一般在公共場所使用HiPER設備, 都會抑制session 的Limit 最大使用上限; P2P 的最大特徵,就是會使用很高的session 數,一直對外建立連線! 我們可以在:
設定畫面 系統狀態->NAT統計 的畫面, 發現某個IP位置的NAT 使用連線數,以及超限的次數, 這大多就是再使用P2P的軟體進行長期下載! 如下圖所示:
- session-limit.jpg (124.93 KiB) 被瀏覽 11953 次
一般正常來說, session的連線數都在100以內, 若是客戶正在使用線上遊戲更新,基本上也不會超過600~800條的session..
特徵二: 對外NAT的 Port 都是幾乎連續的Port .
- p2p-1.jpg (209.01 KiB) 被瀏覽 11953 次
這種連續的Port ,大多就是再使用P2P的軟體, 若是在加上特徵1 的大量超限session 的話, 那幾乎就是確定該User 正在使用P2P軟體進行長期下載!
最後查看 用戶管理->查看下載以及上傳的速度, 就可以100%確認該用戶正在使用P2P軟體進行下載!
- p2p-2.jpg (58.87 KiB) 被瀏覽 11953 次