如何屏蔽和禁止企點接收文件?企點接收文件通訊協議和端口范圍。
|
協議: |
企點接收文件
|
支持版本: |
WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 |
|
|
作者: |
Bruce |
更新時間: |
2021-12-23 16:05:30 |
|
|
騰訊企點接收文件 |
|
這是一個官方協議,如需使用請在WFilter軟件的<自定義協議>中安裝。
企點接收文件通過TCP方式來進行通訊。
TCP通訊方式分析
通訊端口分析
通訊端口不固定,采用動態端口。
HTTP方式分析
在特征分析中,發現企點接收文件會采用HTTP協議進行通訊。
建議通過如下方法來禁止企點接收文件:
- 使用支持特征匹配的產品(如:WFilter),通過協議特征匹配的方式來禁止企點接收文件。
- 企點接收文件 v1.0(2021-12-23 16:05:30)
首次添加