Yahoo!通過TCP方式來進(jìn)行通訊。

TCP通訊方式分析

通訊端口分析

遠(yuǎn)程通訊端口范圍: 5050。

HTTP方式分析

在特征分析中，發(fā)現(xiàn)Yahoo!會(huì)采用HTTP協(xié)議進(jìn)行通訊。

連接的主機(jī)（Host）（正則表達(dá)式）為：^httpvcsd+.msg.yahoo.com, .*.msg.yahoo.。

• 雅虎通|11.5.0.228

WFilter對Yahoo!監(jiān)控的支持：

• 雅虎通聊天內(nèi)容的監(jiān)控。（時(shí)間、對象、內(nèi)容）
• 雅虎通文件傳輸?shù)谋O(jiān)控，包括文件內(nèi)容、傳輸對象等信息。
• 雅虎通封堵，并且可以指定允許登陸或者禁止登陸的Yahoo號(hào)。

WFilter對Yahoo!監(jiān)控的管理方案：

• 全面記錄雅虎通聊天,文件傳輸內(nèi)容。（包括ID，時(shí)間，對象）
• 對于被監(jiān)控電腦可以根據(jù)在線時(shí)長，上傳流量，下載流量，消息發(fā)送次數(shù)，消息接受次數(shù)，日期等可生成各種圖形或者數(shù)字報(bào)表來統(tǒng)計(jì)員工在雅虎通上行為。
• 內(nèi)容告警：設(shè)置相關(guān)關(guān)鍵字或者詞，一旦有聊天內(nèi)容觸及到相關(guān)關(guān)鍵字，系統(tǒng)將自動(dòng)發(fā)出告警郵件到指定郵箱。
• 全面封堵雅虎通聊天對話。禁止任何形式的雅虎通登陸通訊。
• 只允許特別或者具體的雅虎通的ID使用，并對其內(nèi)容進(jìn)行記錄，統(tǒng)計(jì)，告警等。（也可以只記錄聊天次數(shù)，不記錄聊天具體內(nèi)容）
• 禁止通過雅虎通傳輸文件

• 如何禁止YY聊天？
• 如何禁止Skype？
• 如何在路由器上禁止QQ？
• 如何禁止新浪UC？