协议列表 -> 钉钉文件(PC)

钉钉文件(PC)通讯协议和端口范围, 如何在局域网中屏蔽钉钉文件(PC)?

  协议:
钉钉文件(PC)
支持版本: WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0
  作者: Bruce 更新时间: 2020-06-29 11:21:03  
      该协议可以检测和屏蔽钉钉PC版本上传文件。  

这是一个官方协议,如需使用请在WFilter软件的<自定义协议>中安装。

     打分:

     用户名:35.172.233.*
     评论数:0
您还可以输入 200 个字。 
 
 

钉钉文件(PC)通过TCP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定,采用动态端口。

TLS方式分析

在特征分析中,发现钉钉文件(PC)会采用TLS协议进行通讯。

连接的TLS主机(正则表达式)为:(sh\.trans|space)\.dingtalk\.com$,sh\.oss-accelerate\.aliyuncs\.com$。

建议通过如下方法来禁止钉钉文件(PC):

  • 通过禁止上述的http域名和tls域名来屏蔽钉钉文件(PC)。
  • 使用支持特征匹配的产品(如:WFilter),通过协议特征匹配的方式来禁止钉钉文件(PC)。
  • 钉钉文件(PC) v3.0(2020-06-29 11:21:03)

    更新特征

  • 钉钉文件(PC) v2.0(2020-06-29 11:20:41)

    更新特征

  • 钉钉文件(PC) v1.0(2020-03-05 20:19:26)

    首次添加

%PAGE_LINKS%