协议列表 -> QQ发送离线文件

如何屏蔽和禁止QQ发送离线文件?QQ发送离线文件通讯协议和端口范围。

  协议:
QQ发送离线文件
支持版本: WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0
  作者: Bruce 更新时间: 2020-08-20 13:47:29  
      QQ离线文件传输,通过QQ的服务器进行中继。该协议可以禁止发送QQ离线文件。  

这是一个官方协议,如需使用请在WFilter软件的<自定义协议>中安装。

     打分:

     用户名:44.210.236.*
     评论数:0
您还可以输入 200 个字。 
 
 

QQ发送离线文件通过TCP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定,采用动态端口。

HTTP方式分析

在特征分析中,发现QQ发送离线文件会采用HTTP协议进行通讯。

TLS方式分析

在特征分析中,发现QQ发送离线文件会采用TLS协议进行通讯。

连接的TLS主机(正则表达式)为:\*\.ftn\.qq\.com$。

建议通过如下方法来禁止QQ发送离线文件:

  • 通过禁止上述的http域名和tls域名来屏蔽QQ发送离线文件。
  • 使用支持特征匹配的产品(如:WFilter),通过协议特征匹配的方式来禁止QQ发送离线文件。
  • QQ发送离线文件 v3.0(2020-08-20 13:47:29)

    添加特征ftn.qq.com

  • QQ发送离线文件 v2.0(2018-11-05 18:18:33)

    把离线接收文件和发送文件分开

  • QQ发送离线文件 v1.0(2018-04-02 16:11:40)

    把离线接收文件和发送文件分开

%PAGE_LINKS%