关于过滤器的问题

NETWORK · 发表于 2006-6-7 10:36:26

目前在学习网络分析，就是在抓抱的时候，一抓就是一大把呀~~

本来就看不明白，再来这么一大把，更是看不明白拉！

想请教一下，怎么设置过滤器，或者说有设置过滤器有什么技巧思路，

小弟我才接触着类的东西，不是很懂，谢谢拉

等待中~~~

菜鸟人飞 · 发表于 2006-6-7 16:27:20

简单来讲，过滤器（这儿专指数据包过滤器），类似于漏斗，即数据包筛选。
设置过滤器后，只有符合过滤器设置的数据包才会被软件捕获分析。
设置过滤器的方法在不同软件中方法不同，但大体都差不多，一般情况下有接受和拒绝两种过滤状态，具体的设置方法参见软件的帮助文档。
设置过滤器的技巧，我也说不上来，反正以精确为主。

菜青虫 · 发表于 2006-6-8 09:35:36

我也才学习过滤器方面的东东，过滤器应该是网络分析软件设置的一大关键吧

个人认为，在设置过滤器的时候，
首要要明确要得到什么结果，还有就是要遵循一定的特征，

比如，某些病毒啊，他们有一定的特征

libin125_0 · 发表于 2006-6-8 13:28:11

这个，象我等菜鸟，技巧和思路不重要，基本的协议知识才是头等大事啊~~~~

jxj0918 · 发表于 2006-11-23 17:06:13

只能说我们一样,都是在看协议的级别上.