協(xié)議列表 -> 263云通訊
如何屏蔽和禁止263云通訊?263云通訊通訊協(xié)議和端口范圍。
協(xié)議: | 263云通訊 |
支持版本: | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 | ||
作者: | imfirewall | 更新時(shí)間: | 2017-12-29 15:08:44 | ||
263云通訊是一個(gè)企業(yè)員工即時(shí)通訊軟件。由于263云通訊用了jabber協(xié)議,如需開(kāi)通聊天功能,還需要開(kāi)通jabber協(xié)議。 |
這是一個(gè)官方協(xié)議,如需使用請(qǐng)?jiān)赪Filter軟件的<自定義協(xié)議>中安裝。
打分:
用戶名:154.85.188.*
評(píng)論數(shù):0
您還可以輸入 200 個(gè)字。 | |
263云通訊通過(guò)TCP方式來(lái)進(jìn)行通訊。
TCP通訊方式分析
通訊端口分析
通訊端口不固定,采用動(dòng)態(tài)端口。
HTTP方式分析
在特征分析中,發(fā)現(xiàn)263云通訊會(huì)采用HTTP協(xié)議進(jìn)行通訊。
連接的主機(jī)(Host)(正則表達(dá)式)為:^img\.internet\.263\.net$。
該協(xié)議還采用了特定的UserAgent(正則表達(dá)式):EMClient。
TLS方式分析
在特征分析中,發(fā)現(xiàn)263云通訊會(huì)采用TLS協(xié)議進(jìn)行通訊。
連接的TLS主機(jī)(正則表達(dá)式)為:\.263em\.com$。
建議通過(guò)如下方法來(lái)禁止263云通訊:
- 通過(guò)禁止上述的http域名和tls域名來(lái)屏蔽263云通訊。
- 使用支持特征匹配的產(chǎn)品(如:WFilter),通過(guò)協(xié)議特征匹配的方式來(lái)禁止263云通訊。
- 263云通訊 v1.0(2017-12-20 17:40:11)