协议列表 -> 益盟操盘手

益盟操盘手通讯协议和端口范围, 如何在局域网中屏蔽益盟操盘手?

  协议:
益盟操盘手
支持版本: WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0
  作者: Bruce 更新时间: 2018-12-17 17:27:10  
      益盟操盘手官网提供炒股软件下载、股票分析、股票行情、股市最新消息、股票视频、股票查询、股市论坛等内容,打造优质理财资讯和股票软件综合服务平台。该协议可以禁止益盟app。  

这是一个官方协议,如需使用请在WFilter软件的<自定义协议>中安装。

     打分:

     用户名:34.236.145.*
     评论数:0
您还可以输入 200 个字。 
 
 

益盟操盘手通过TCP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定,采用动态端口。

HTTP方式分析

在特征分析中,发现益盟操盘手会采用HTTP协议进行通讯。

连接的主机(Host)(正则表达式)为:\.emoney\.cn$。

该协议还采用了特定的UserAgent(正则表达式):^emoney-。

建议通过如下方法来禁止益盟操盘手:

  • 通过禁止上述的http域名和tls域名来屏蔽益盟操盘手。
  • 使用支持特征匹配的产品(如:WFilter),通过协议特征匹配的方式来禁止益盟操盘手。
  • 益盟操盘手 v1.0(2018-12-17 17:27:10)

    首次添加

%PAGE_LINKS%