協議列表 -> 飛書傳文件
如何屏蔽和禁止飛書傳文件？飛書傳文件通訊協議和端口范圍。
| 協議： | 飛書傳文件 |
支持版本： | WFilter zh.4.1, WFilter en.4.1, WFilter ROS 1.0, WFilter MINI 1.0 | ||
| 作者： | Bruce | 更新時間： | 2024-03-11 15:45:57 | ||
| 飛書傳文件功能 | |||||
這是一個官方協議，如需使用請在WFilter軟件的<自定義協議>中安裝。
打分：
用戶名：23.234.48.*
評論數：0
| 您還可以輸入 200 個字。 | |
飛書傳文件通過TCP方式來進行通訊。
TCP通訊方式分析
通訊端口分析
通訊端口不固定，采用動態端口。
TLS方式分析
在特征分析中，發現飛書傳文件會采用TLS協議進行通訊。
連接的TLS主機（正則表達式）為：(imfile|ft-gateway-quic).*\.feishu\.cn$。
建議通過如下方法來禁止飛書傳文件:
- 通過禁止上述的http域名和tls域名來屏蔽飛書傳文件。
- 使用支持特征匹配的產品（如：WFilter），通過協議特征匹配的方式來禁止飛書傳文件。
- 飛書傳文件 v1.0(2024-03-11 15:45:57)
