协议列表 -> Gnutella,BearShare,iMesh

Gnutella,BearShare,iMesh通讯协议和端口范围, 如何在局域网中屏蔽Gnutella,BearShare,iMesh?

  协议:
Gnutella,BearShare,iMesh
支持版本: WFilter zh.4.0, WFilter en.4.0, WFilter Free 1.0
  作者: imfirewall  
      Gnutella 用于P2P 文件共享。  

这是一个官方协议,默认已在WFilter软件中安装。

     打分:

     用户名:54.196.38.*
     评论数:0
您还可以输入 200 个字。 
 
 

Gnutella,BearShare,iMesh既通过TCP方式,又通过UDP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

远程通讯端口范围: 80, 1863。

HTTP方式分析

在特征分析中,发现Gnutella,BearShare,iMesh会采用HTTP协议进行通讯。

连接的主机(Host)(正则表达式)为:.*.bearshare.com, ^.*imesh.com。

该协议还采用了特定的UserAgent(正则表达式):iMesh。

UDP通讯方式分析

通讯端口分析

远程通讯端口范围: 1864。

  • BareShare|12.0.0.134249
  • IMesh|12.5.0.135681
%PAGE_LINKS%