協(xié)議列表 -> 益盟操盤手
如何屏蔽和禁止益盟操盤手？益盟操盤手通訊協(xié)議和端口范圍。
| 協(xié)議： | 益盟操盤手 |
支持版本： | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 | ||
| 作者： | Bruce | 更新時(shí)間： | 2018-12-17 17:27:10 | ||
| 益盟操盤手官網(wǎng)提供炒股軟件下載、股票分析、股票行情、股市最新消息、股票視頻、股票查詢、股市論壇等內(nèi)容,打造優(yōu)質(zhì)理財(cái)資訊和股票軟件綜合服務(wù)平臺(tái)。該協(xié)議可以禁止益盟app。 | |||||
這是一個(gè)官方協(xié)議，如需使用請(qǐng)?jiān)赪Filter軟件的<自定義協(xié)議>中安裝。
打分：
用戶名：23.234.4.*
評(píng)論數(shù)：0
| 您還可以輸入 200 個(gè)字。 | |
益盟操盤手通過(guò)TCP方式來(lái)進(jìn)行通訊。
TCP通訊方式分析
通訊端口分析
通訊端口不固定，采用動(dòng)態(tài)端口。
HTTP方式分析
在特征分析中，發(fā)現(xiàn)益盟操盤手會(huì)采用HTTP協(xié)議進(jìn)行通訊。
連接的主機(jī)（Host）（正則表達(dá)式）為：\.emoney\.cn$。
該協(xié)議還采用了特定的UserAgent（正則表達(dá)式）：^emoney-。
建議通過(guò)如下方法來(lái)禁止益盟操盤手:
- 通過(guò)禁止上述的http域名和tls域名來(lái)屏蔽益盟操盤手。
- 使用支持特征匹配的產(chǎn)品（如：WFilter），通過(guò)協(xié)議特征匹配的方式來(lái)禁止益盟操盤手。
- 益盟操盤手 v1.0(2018-12-17 17:27:10)
