对付BT,你得BT点!

最近公司“严打”，凡发现在上班时间BT下载，每人次罚款n元。以前公司对BT，讲究的是“无为而治”，结果网速有如龟爬，叫

>> 对付BT，你得BT点！ 今天，你BT了吗？ 晚安,BT BT Poll BT Retro “BT 下载”的“BT”经历 BT项目管理 BT建设模式探讨 浅谈BT建设模式 关闭BT是否因噎废食? BT神仙生活记 BT模式建喀什 Ask BT顾问 BT之后是电驴 BT整顿风暴 BT走了,盗版回来了 整治BT 治标更要治本 BT男女的火爆新婚 BT项目实施模式分析 Bt Cotton All Fluffed Up 常见问题解答 当前所在位置：。

亮剑行动二:封杀Tracker服务器

操作难度:

封杀效果:

Tracker是指运行于服务器上的一个程序，这个程序能追踪到底有多少人同时在下载同一个文件。客户端连上Tracker服务器，就会获得一个下载人员的名单，据此BT会自动连上别人的机器进行下载。一般对Tracker服务器的访问以。

亮剑行动三:封杀BT端口

操作难度:

封杀效果:

大家都知道如果要限制某项服务，就要在路由器上设置ACL(访问控制列表)将该服务所用的端口封掉，从而阻止该服务的正常运行。对BT软件，我们可以尝试封它的端口。一般情况下，BT软件使用的是6880～6890端口，我们可以在公司的核心路由器上使用以下命令将6880～6890端口全部封锁:

access-list 101 deny tcp any any range 6880 6890

access-list 101 deny tcp any range 6880 6890 any

access-list 101 permit ip any any

接着进入相应端口，输入“ip access-group 101 out”命令来使访问控制列表生效。

亮剑行动四:限制上下行速率

操作难度:

封杀效果:

进入路由器管理页，依次点击左边菜单栏里的“高级设置LAN/IP控制”进入管理页面，勾选“使用下列中出现的规则”，设置好起始IP和终止IP，并设置好“下载速率”和“上传速率”并单击“添加”按钮即可。(见图3)

这是从限制上、下载速率的角度来封杀BT，至少可以让下载者的速度慢如龟爬，也不至于占用大量局域网带宽。当然，这一方法的缺点就是可能对其他的网络应用也会造成一定影响，所以建议大家在设置下载速率和上传速率时留有余地。

亮剑行动五:使用HTTP对应用层协议进行过滤

操作难度:

封杀效果:

当BT客户端下载时，必须进行Tracker查询，Tracker通过HTTP的GET命令的参数来接收信息，而响应给对方的是Bencoded编码的消息。在HTTP请求报文中，携带了BT的特征值(User-Agent):BitTorrent。

实际上我们在《办公室里的“猫鼠大战”――网管封杀聊天软件攻防实例》一文中已经介绍了利用类似方法来封杀聊天软件的方法，这里封杀BT的方法也类似，以ISA Server 2004为例，具体操作如下:

第1步 打开ISA Server 2004服务器的控制台窗口，右键单击“允许用户访问外部网络”规则，在弹出菜单中选择“配置HTTP”选项。接着在“为规则配置HTTP策略”对话框中，切换到“签名”标签页，现在就可以利用签名功能，禁用HTTP。

第2步 切换到“签名”标签，点击“添加”按钮，弹出签名配置对话框，在“名称”栏中输入“BT”，然后在“查找范围”下拉列表框中选择“请求头”选项，在“HTTP头”栏中输入“User-Agent:”，然后还要在“签名”栏中输入“BitTorrent”，最后连续两次点击“确定”按钮即可完成设置。(见图4)

亮剑行动七:通过防火墙设置

操作难度:

封杀效果:

我们可以在服务器上装一些专业防火墙来屏蔽BT下载端口。下面我以“瑞星个人防火墙2006”为例进行讲解，其他的防火墙也可以参照此设置。

第1步 打开瑞星防火墙主界面，点击“选项规则设置”，打开“瑞星个人防火墙规则设置”窗口。在列表中点右键，从弹出的窗口中选择“添加”，则会弹出“添加规则”窗口。

第2步 其中，“名称”为该规则的名称，可随意填;“类别”选为“应用程序”;“操作”选为“禁止”，表示该规则是用来禁止某些操作;“方向”选为“发送”;“数据链”选为“全部”;“协议”为“TCP或UDP”;再往下我们可以看到几个选项卡，选中“端口号”选项卡，在“目的端口设置”中选中“端口范围”这一项，并在“起始端口号”和“终止端口号”中分别填入6881和6889，该范围内的端口就是BT软件使用的端口。

第3步 选项设置好后，点击“添加”。这样，在“自定义IP规则”页中就增加了一个新的规则，该规则会在服务器下一次启动的时候生效。