协议列表 -> 益盟操盘手
如何屏蔽和禁止益盟操盘手？益盟操盘手通讯协议和端口范围。
| 协议： | 益盟操盘手 |
支持版本： | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 | ||
| 作者： | Bruce | 更新时间： | 2018-12-17 17:27:10 | ||
| 益盟操盘手官网提供炒股软件下载、股票分析、股票行情、股市最新消息、股票视频、股票查询、股市论坛等内容,打造优质理财资讯和股票软件综合服务平台。该协议可以禁止益盟app。 | |||||
这是一个官方协议，如需使用请在WFilter软件的<自定义协议>中安装。
打分：
用户名：3.14.249.*
评论数：0
| 您还可以输入 200 个字。 | |
益盟操盘手通过TCP方式来进行通讯。
TCP通讯方式分析
通讯端口分析
通讯端口不固定，采用动态端口。
HTTP方式分析
在特征分析中，发现益盟操盘手会采用HTTP协议进行通讯。
连接的主机（Host）（正则表达式）为：\.emoney\.cn$。
该协议还采用了特定的UserAgent（正则表达式）：^emoney-。
建议通过如下方法来禁止益盟操盘手:
- 通过禁止上述的http域名和tls域名来屏蔽益盟操盘手。
- 使用支持特征匹配的产品（如：WFilter），通过协议特征匹配的方式来禁止益盟操盘手。
- 益盟操盘手 v1.0(2018-12-17 17:27:10)
