協(xié)議列表 -> QQ發(fā)送離線文件
如何屏蔽和禁止QQ發(fā)送離線文件？QQ發(fā)送離線文件通訊協(xié)議和端口范圍。
| 協(xié)議： | QQ發(fā)送離線文件 |
支持版本： | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 | ||
| 作者： | Bruce | 更新時間： | 2020-08-20 13:47:29 | ||
| QQ離線文件傳輸，通過QQ的服務(wù)器進行中繼。該協(xié)議可以禁止發(fā)送QQ離線文件。 | |||||
這是一個官方協(xié)議，如需使用請在WFilter軟件的<自定義協(xié)議>中安裝。
打分：
用戶名：154.218.99.*
評論數(shù)：0
| 您還可以輸入 200 個字。 | |
QQ發(fā)送離線文件通過TCP方式來進行通訊。
TCP通訊方式分析
通訊端口分析
通訊端口不固定，采用動態(tài)端口。
HTTP方式分析
在特征分析中，發(fā)現(xiàn)QQ發(fā)送離線文件會采用HTTP協(xié)議進行通訊。
TLS方式分析
在特征分析中，發(fā)現(xiàn)QQ發(fā)送離線文件會采用TLS協(xié)議進行通訊。
連接的TLS主機（正則表達式）為：\*\.ftn\.qq\.com$。
建議通過如下方法來禁止QQ發(fā)送離線文件:
- 通過禁止上述的http域名和tls域名來屏蔽QQ發(fā)送離線文件。
- 使用支持特征匹配的產(chǎn)品（如：WFilter），通過協(xié)議特征匹配的方式來禁止QQ發(fā)送離線文件。
- QQ發(fā)送離線文件 v3.0(2020-08-20 13:47:29)
- QQ發(fā)送離線文件 v2.0(2018-11-05 18:18:33)
- QQ發(fā)送離線文件 v1.0(2018-04-02 16:11:40)
