http proxy 协议

hcwswdj

http proxy 协议是不是太了解？那位大虾介绍一下，
我的网络出现大量的该协议在科莱抓的数据包中。

菜鸟人飞

不好意思，不太明白你的具体需求？
http proxy，顾名思义，指的是http代理协议，如果你的网络中出现较多此协议的通讯数据包，表示你的网络中很可能存在使用代理服务器的情况。

hcwswdj

是不是就是sock4。。或http代理的协议吧

hcwswdj

斑竹是讲网络中有人私自设http代理？，网络本身是通过ISA代理出去的，但以前好像没有注意到有大量的http proxy 协议的描述阿

菜鸟人飞

在网络分析软件中，协议都是根据端口来识别的，如某个连接使用的是TCP 80端口，则认为它是HTTP网页访问。同理，http proxy的端口是8080，如果网络中某些通讯使用的端口是8080，也会被认为是http proxy。
所以在这种前提下，如果你的网络中某些非代理的其它程序，它们通过8080端口通信，那么也会被误认为使用的是http proxy。

你这儿的情况，可能的原因有：
1.网络中某些用户通过外面的代理服务器访问网页，而不一定是内部的代理服务器。
2.网络中存在使用8080端口的非代理服务器程序。

wux

肯定是内网有人使用外网的代理服务器，作为网管应该监督这种行为