如何判断数据包为HTTP数据包

caojq9902 · 发表于 2007-8-28 10:09:17

通常若目的端口为80，则可以判断其为HTTP数据包
但若连接的是代理服务器的1080端口，那怎么样知道附载的数据是HTTP数据？

w3924686 · 发表于 2007-8-29 12:37:20

应该可以通过数据包使用的协议来看

只是一个神话 · 发表于 2007-8-29 17:29:17

用数据分析软件就可以了，比如：科来！LZ不防一试

caojq9902 · 发表于 2007-8-30 15:16:48

呵呵，所以就想打听打听斑竹，贵公司的协议分析软件是以什么标准来判断数据包就是HTTP数据包？

lnan · 发表于 2007-9-3 11:16:45

当然是协议分析了～～～～～
～

zhengguo07q · 发表于 2007-9-3 13:37:56

我是用SNIFFER的~~~可以直接看到协议你如果牛B直接去获取包的协议字段算了

Nelson · 发表于 2007-9-3 16:23:59

端口号

你telnet 一个 IP地址，使用80端口，同样会归类于http协议。
http属于7层，不像tcp/udp会有一个字段来标明。
不过科来capsa中decode的功能可以正确识别承载http流量的tcp会话。
这个过程不是通过某一个字段的对比进行的，而是直接尝试还原decode数据流中的http内容。

xwy3260 · 发表于 2007-9-3 16:33:28

当然是用HTTP协议的报头来看
如果用户在采用HTTP协议下载或代理，科来就会认为是可疑的HHTP会话。
楼主不妨一试

如何判断数据包为HTTP数据包

~

回复 #4 caojq9902 的帖子