LStr1ke, да по порту совсем не надежно.
Может есть готовые реализации? Или по заголовкам вполне реально определить?