协议列表 -> 秒点远程控制
如何屏蔽和禁止秒点远程控制?秒点远程控制通讯协议和端口范围。
协议: | 秒点远程控制 |
支持版本: | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0, WFilter MINI 1.0 | ||
作者: | Bruce | 更新时间: | 2022-04-08 15:26:48 | ||
秒点远程控制软件 |
这是一个官方协议,如需使用请在WFilter软件的<自定义协议>中安装。
打分:
用户名:18.191.147.*
评论数:0
您还可以输入 200 个字。 | |
秒点远程控制通过TCP方式来进行通讯。
TCP通讯方式分析
通讯端口分析
通讯端口不固定,采用动态端口。
TLS方式分析
在特征分析中,发现秒点远程控制会采用TLS协议进行通讯。
连接的TLS主机(正则表达式)为:geelevel\.com$。
建议通过如下方法来禁止秒点远程控制:
- 通过禁止上述的http域名和tls域名来屏蔽秒点远程控制。
- 使用支持特征匹配的产品(如:WFilter),通过协议特征匹配的方式来禁止秒点远程控制。
- 秒点远程控制 v1.0(2022-04-08 15:26:48)