udp过滤规则

一键过滤策略（推荐）：从一键过滤策略区域的策略列表，选中要应用的策略。

策略列表罗列了常见的UDP反射攻击类型，以及被用于发动对应反射攻击的反射源端口。建议您全选策略列表中的端口，对常见的UDP反射攻击源端口都开启过滤策略。

自定义过滤策略：在自定义过滤策略区域在的反射源端口列表框，输入要过滤的其他UDP反射源端口（范围：0~65535）。最多支持设置20个端口，多个端口间使用英文逗号（，）分隔。

该方式适用于过滤一键过滤策略列表中未涵盖的端口，不支持添加与一键过滤策略列表中相同的端口。

udp过滤规则

UDP协议分析常用过滤条件

ip.addr==192.168.0.1 //过滤ip地址

data.len==8 //过滤data部分长度为8的数据包

data.data == 00:08:30:03:00:00:00:00 //过滤指定内容的数据包

udp.srcport == 10092 //过滤经过本机10092端口的udp数据包

udp.dstport == 80 //过滤目标机器10092端口的udp数据包

udp.port==10092 //过滤本机或目标机器10092端口的数据包

udp.length == 20 //过滤指定长度的UDP数据包

UDP校验和过滤条件

udp.checksum == 0x250f

udp.checksum_good == 0 //Boolean类型

udp.checksum_bad == 0

进程相关的过滤条件

以下过滤条件不支持Windows，因为需要特殊的驱动。

udp.proc.dstcmd //过滤目标进程名

udp.proc.dstpid //过滤目标进程PID

udp.proc.dstuid //过滤目标进程的用户ID

udp.proc.dstuname //过滤目标进程的用户名

udp.proc.srccmd //过滤源进程名

udp.proc.srcpid //过滤源进程PID

udp.proc.srcuid //过滤源进程的用户ID

udp.proc.srcuname //过滤源进程的用户名