如何屏蔽和禁止企点接收文件?企点接收文件通讯协议和端口范围。
|
协议: |
企点接收文件
|
支持版本: |
WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 |
|
|
作者: |
Bruce |
更新时间: |
2021-12-23 16:05:30 |
|
|
腾讯企点接收文件 |
|
这是一个官方协议,如需使用请在WFilter软件的<自定义协议>中安装。
企点接收文件通过TCP方式来进行通讯。
TCP通讯方式分析
通讯端口分析
通讯端口不固定,采用动态端口。
HTTP方式分析
在特征分析中,发现企点接收文件会采用HTTP协议进行通讯。
建议通过如下方法来禁止企点接收文件:
- 使用支持特征匹配的产品(如:WFilter),通过协议特征匹配的方式来禁止企点接收文件。
- 企点接收文件 v1.0(2021-12-23 16:05:30)
首次添加