数据包模式匹配过滤器中匹配字段的值应从哪得到?

my636 · 发表于 2008-8-20 14:11:43

请问,如果我想查看迅雷的流量情况,这个匹配字段的HEX值是如何得到的???是自己分析出来的还是从网上找到?

[ 本帖最后由 my636 于 2008-8-20 14:15 编辑 ]

徐徐渐进 · 发表于 2008-8-20 14:25:13

可以在解码视图中的十六制区域查看；
当然如果你知道这个值那就直接输入即可。

my636 · 发表于 2008-8-21 08:35:03

谢谢楼上的回答,不过我用迅雷下载时捕获的帧只有HTTP ,TCP,IP Fragment,根本就看不到迅雷的特征码,那该怎么办呢??

[ 本帖最后由 my636 于 2008-8-21 08:38 编辑 ]

nicotine · 发表于 2008-8-21 08:53:11

关注，我也有类似问题，请高手帮忙

徐徐渐进 · 发表于 2008-8-21 11:16:51

现在封锁迅雷比较好的办法是限制其开始启动时与服务器的连接地址，因为迅雷采用的p2sp技术，需要和迅雷服务器建立连接；但不知这样的效果怎样？

[ 本帖最后由徐徐渐进于 2008-8-22 09:37 编辑 ]

my636 · 发表于 2008-8-22 08:52:59

可是,我并不是要去封迅雷,我只是想知道网络中是否有人在使用迅雷,同理,如果我知道一些病毒的特征码的话,我就可以查看下网络中有没有病毒,是吧?

徐徐渐进 · 发表于 2008-8-22 09:32:37

可以这样试下：看哪些机器在与迅雷的服务器通讯，然后再来看它的流量；