新的特征库什么时候出呀?

yflwz · 发表于 2007-12-3 09:28:01

如题,对于一个这么好的分析系统是越来越喜欢了.最近发现多了很多未知应用流量,带宽虽然已经作了限制,却发现连QQ接收和发送文件都归入未知应用协议去了.期待更新后的特征库ing.....

allenpeng · 发表于 2007-12-3 09:42:42

同楼主，非常期待最新的特征库和最新的版本！

panabit · 发表于 2007-12-3 09:59:56

原帖由 yflwz 于 2007-12-3 09:28 发表
如题,对于一个这么好的分析系统是越来越喜欢了.最近发现多了很多未知应用流量,带宽虽然已经作了限制,却发现连QQ接收和发送文件都归入未知应用协议去了.期待更新后的特征库ing.....

你使用的是什么版本？
能否给我们抓一些包以助分析？

yflwz · 发表于 2007-12-3 15:14:27

版本特征库都是最新的，因为交换机上没有汇聚端口所以没办法抓包，还有什么更好的抓包办法提供一下，非常愿意协助

panabit · 发表于 2007-12-3 17:26:01

原帖由 yflwz 于 2007-12-3 15:14 发表
版本特征库都是最新的，因为交换机上没有汇聚端口所以没办法抓包，还有什么更好的抓包办法提供一下，非常愿意协助

在你的客户端上使用wireshark抓QQ的数据包给我们就可以了。

		自动登录	找回密码
密码			注册