问问题描述
答精选答案
UDP协议分析常用过滤条件
ip.addr==192.168.0.1 //过滤ip地址
data.len==8 //过滤data部分长度为8的数据包
data.data == 00:08:30:03:00:00:00:00 //过滤指定内容的数据包
udp.srcport == 10092 //过滤经过本机10092端口的udp数据包
udp.dstport == 80 //过滤目标机器10092端口的udp数据包
udp.port==10092 //过滤本机或目标机器10092端口的数据包
udp.length == 20 //过滤指定长度的UDP数据包
UDP校验和过滤条件
udp.checksum == 0x250f
udp.checksum_good == 0 //Boolean类型
udp.checksum_bad == 0
进程相关的过滤条件
以下过滤条件不支持Windows，因为需要特殊的驱动。
udp.proc.dstcmd //过滤目标进程名
udp.proc.dstpid //过滤目标进程PID
udp.proc.dstuid //过滤目标进程的用户ID
udp.proc.dstuname //过滤目标进程的用户名
udp.proc.srccmd //过滤源进程名
udp.proc.srcpid //过滤源进程PID
udp.proc.srcuid //过滤源进程的用户ID
udp.proc.srcuname //过滤源进程的用户名
答其他回答（1条）
-
鲸鱼先生想
2026-09-30 10:18:03
一键过滤策略（推荐）：从一键过滤策略区域的策略列表，选中要应用的策略。
策略列表罗列了常见的UDP反射攻击类型，以及被用于发动对应反射攻击的反射源端口。建议您全选策略列表中的端口，对常见的UDP反射攻击源端口都开启过滤策略。
自定义过滤策略：在自定义过滤策略区域在的反射源端口列表框，输入要过滤的其他UDP反射源端口（范围：0~65535）。最多支持设置20个端口，多个端口间使用英文逗号（,）分隔。
该方式适用于过滤一键过滤策略列表中未涵盖的端口，不支持添加与一键过滤策略列表中相同的端口。
本文来自作者[渡辺麻友]投稿，不代表公众科技网立场，如若转载，请注明出处：https://www.cpst.net.cn/changshijingxuan/202609/1225454.html
评论列表（4条）
我是公众科技网的签约作者“渡辺麻友”！
希望本篇文章《udp过滤规则》能对你有所帮助！
本站[公众科技网]内容主要涵盖：教育咨询,知识百科
本文概览：UDP协议分析常用过滤条件ip.addr==192.168.0.1 //过滤ip地址data.len==8 //过滤data部分长度为8的数据包data.data == 00:08:30:03:00:00:00:00 //过滤指定内容的数据包udp.srcport == 10092 //过滤经过本机10092端口的udp数据包udp.dstport == 80 //过滤目标机器10092端口的udp数据包udp.port==10092 //过滤本机或目标机器10092端口的数据包udp.length ==