如何判断一个软件或是一个游戏使用的tcp或是udp协议数据呢？

eshiwei · 发表于 2011-4-20 17:17:14

您需要登录才可以下载或查看，没有账号？注册

×

如题，最近看了很多的人发出各种各样的L7的过滤数据包，但我有些奇怪是如何知道这些数据包和协议是什么样的，然后导入到ros里才能适用呢？

yaaisinile · 发表于 2011-4-20 20:44:46

netstat总会用吧。。

eshiwei · 发表于 2011-4-21 09:23:32

netstat 当然会使用。但你netstat可以看的出来是怎么样的数据包？比如ssh的包

eshiwei · 发表于 2011-4-21 09:23:56

netstat 当然会使用。但你netstat可以看的出来是怎么样的数据包？
比如ssh的包
^ssh-[12]\.[0-9]
为什么是这样表达？

yaaisinile · 发表于 2011-4-21 15:30:37

这个是正则表达式。。NETSTAT -ANO可以按PID查看游戏使用的是TCP或UDP了。

eshiwei · 发表于 2011-4-21 15:59:58

已经明白了，查了些资料，看来L7还有很多研究空间。

jt00278 · 发表于 2011-4-26 00:50:16

先抓好L7的包……

账号		自动登录	找回密码
密码			注册

[layer7] 如何判断一个软件或是一个游戏使用的tcp或是udp协议数据呢？