论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-08-11 00:04 |只看该作者 |倒序浏览

如题，如何对HTTP协议分析判断出用户利用web进行在线听歌？

文库|博客

Fatihyang

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2011-08-11 00:51 |只看该作者

这个会要拆包吧.....
不拆包分析怎么知道里面的数据不分析数据怎么知道是谁包头有在线听歌的IP地址
再说在线听歌的数据又是咋分析的图片也是数据歌也是数据很难吧
我记得我老师当年研究生的时候给广州电信做了个分析在线用户的具体IP 大概就是防止一个IP2个机子在上防止用路由项目价格100万拆包现在对我来说是神一样
鄙人见识浅陋

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

shuimu159951

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2011-08-11 01:01 |只看该作者

回复 2# Fatihyang

拆包我已经能实现了，重点是拆包后如何对数据判断来获知是属于在线听歌的行为，只要对行为能进行判定就行了，不要求对数据的编码进行分析，不知道兄台有什么思路没有？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Fatihyang

丰衣足食

论坛徽章:: 0

4楼 [报告]

发表于 2011-08-11 10:03 |只看该作者

回复 3# shuimu159951

这个你想想视频也是数据文件也是数据图片也是数据放到包里面都是二进制所以.. 从数据上分析那么就很难区别

换种思路从包头开始包头包含服务器端ip 由于是http协议的  http一般都属于那种一问一答然后断开或者定时刷型  那么你每次拆包都发现一直都有来此一个服务器的数据
而客服端却没有老发数据过去  说明服务器端一直在输出数据  那么就很可能在听歌或者看电影什么的不然怎么一直是服务器端输出  然后你干脆用拆出来的IP过去试探下
是听歌的那就客户端是在听歌了  难说哦  谁叫计算机都是二进制...
只想到什么多了