钉钉PC端-上传附件

ikusi

钉钉PC端-上传附件
希望增加这个流控识别规则，谢谢！

协议分析师01

你好，钉钉的上传附件走的是识别钉钉，走的是网络通讯协议。

ikusi

协议分析师01 发表于 2017-1-6 10:19
你好，钉钉的上传附件走的是识别钉钉，走的是网络通讯协议。

我想单独禁止钉钉上传 其他比如语音 文字之类的可以用

协议分析师01

ikusi 发表于 2017-1-6 13:05
我想单独禁止钉钉上传 其他比如语音 文字之类的可以用

我们现在还不能只阻断钉钉上传，我们先试试吧。

协议分析师01

ikusi 发表于 2017-1-6 13:05
我想单独禁止钉钉上传 其他比如语音 文字之类的可以用

Protocol=TCP
Direction=CLIENT
DstPort=443
Data=im.dingtalk.com

这是我们抓取的协议特征，你加下高级自定义协议，再做下阻断试试。