协议列表 -> 电驴,电骡

电驴,电骡通讯协议和端口范围, 如何在局域网中屏蔽电驴,电骡?

  协议:
电驴,电骡
支持版本: WFilter zh.4.0, WFilter en.4.0, WFilter Free 1.0
  作者: imfirewall  
      电骡是一个开放的P2P 文件共享软件,基于eDonkey 的网络协议。eMule 这个名称来源于一个动物??骡,所以中文中也称作电骡或骡子等。  

这是一个官方协议,默认已在WFilter软件中安装。

     打分:

     用户名:54.227.186.*
     评论数:0
您还可以输入 200 个字。 
 
 

电驴,电骡既通过TCP方式,又通过UDP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定,采用动态端口。

HTTP方式分析

在特征分析中,发现电驴,电骡会采用HTTP协议进行通讯。

连接的主机(Host)(正则表达式)为:.*.verycd.com。

该协议还采用了特定的UserAgent(正则表达式):eMule。

UDP通讯方式分析

通讯端口分析

远程通讯端口范围: 1024-4671,4673-65534。

  • 电骡|v0.50a
  • 电驴 VeryCD|1.2.0

WFilter对电驴,电骡监控的管理方案:

  • 记录电驴(电骡)下载流量大小,在线时长,并对其进行统计出报表。
  • 全面封堵电驴(电骡)下载。使用超级嗅探狗对网络数据进行分析过滤,从中筛选出电驴(电骡)通讯数据,进而封堵电驴(电骡)所有下载活动,从而节约局域网内带宽资源和电脑使用资源。
%PAGE_LINKS%