協議列表 -> 益盟操盤手
如何屏蔽和禁止益盟操盤手？益盟操盤手通訊協議和端口范圍。
| 協議： | 益盟操盤手 |
支持版本： | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 | ||
| 作者： | Bruce | 更新時間： | 2018-12-17 17:27:10 | ||
| 益盟操盤手官網提供炒股軟件下載、股票分析、股票行情、股市最新消息、股票視頻、股票查詢、股市論壇等內容,打造優(yōu)質理財資訊和股票軟件綜合服務平臺。該協議可以禁止益盟app。 | |||||
這是一個官方協議，如需使用請在WFilter軟件的<自定義協議>中安裝。
打分：
用戶名：23.234.23.*
評論數：0
| 您還可以輸入 200 個字。 | |
益盟操盤手通過TCP方式來進行通訊。
TCP通訊方式分析
通訊端口分析
通訊端口不固定，采用動態(tài)端口。
HTTP方式分析
在特征分析中，發(fā)現益盟操盤手會采用HTTP協議進行通訊。
連接的主機（Host）（正則表達式）為：\.emoney\.cn$。
該協議還采用了特定的UserAgent（正則表達式）：^emoney-。
建議通過如下方法來禁止益盟操盤手:
- 通過禁止上述的http域名和tls域名來屏蔽益盟操盤手。
- 使用支持特征匹配的產品（如：WFilter），通過協議特征匹配的方式來禁止益盟操盤手。
- 益盟操盤手 v1.0(2018-12-17 17:27:10)
