協(xié)議列表 -> 金山毒霸
如何屏蔽和禁止金山毒霸？金山毒霸通訊協(xié)議和端口范圍。
| 協(xié)議： | 金山毒霸 |
支持版本： | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0, WFilter MINI 1.0 | ||
| 作者： | Bruce | 更新時(shí)間： | 2022-03-11 15:32:34 | ||
| 金山毒霸的升級(jí)服務(wù) | |||||
這是一個(gè)官方協(xié)議，如需使用請(qǐng)?jiān)赪Filter軟件的<自定義協(xié)議>中安裝。
打分：
用戶名：122.10.79.*
評(píng)論數(shù)：0
| 您還可以輸入 200 個(gè)字。 | |
金山毒霸通過(guò)TCP方式來(lái)進(jìn)行通訊。
TCP通訊方式分析
通訊端口分析
通訊端口不固定，采用動(dòng)態(tài)端口。
HTTP方式分析
在特征分析中，發(fā)現(xiàn)金山毒霸會(huì)采用HTTP協(xié)議進(jìn)行通訊。
連接的主機(jī)（Host）（正則表達(dá)式）為：(\d+\.www|upgrade\.cloud)\.duba\.net$。
建議通過(guò)如下方法來(lái)禁止金山毒霸:
- 通過(guò)禁止上述的http域名和tls域名來(lái)屏蔽金山毒霸。
- 使用支持特征匹配的產(chǎn)品（如：WFilter），通過(guò)協(xié)議特征匹配的方式來(lái)禁止金山毒霸。
- 金山毒霸 v1.0(2021-08-31 14:05:18)
