Chinaunix

标题: [求助]封锁QQ服务器的问题 [打印本页]

作者: 性感小肥猪 时间: 2004-05-10 15:02
标题: [求助]封锁QQ服务器的问题
偶在路由器上封锁了QQ服务器的IP地址,内网用户现在无法使用QQ,请问一下,如果内网用户在QQ上设一下代理服务器还能不能使用QQ?注:内网用户只开放了WWW.POP3.SMTP,DNS几个端口

因偶不用QQ,所以在这问一下,谢谢!

作者: wenminguai 时间: 2004-05-10 15:23
标题: [求助]封锁QQ服务器的问题
可以用,
但不用太但心,现免费的代理服务器很少了,也多半不能用

作者: 性感小肥猪 时间: 2004-05-10 15:28
标题: [求助]封锁QQ服务器的问题

原帖由 "wenminguai" 发表：
可以用,
但不用太但心,现免费的代理服务器很少了,也多半不能用

谢谢!

偶查了一下, HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080
除80口,准备封锁其它的端口

作者: ycc 时间: 2004-05-10 16:38
标题: [求助]封锁QQ服务器的问题

原帖由 "性感小肥猪" 发表：

谢谢!

偶查了一下, HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080
除80口,准备封锁其它的端口

打倒小肥猪!没QQ上,太没人道了.

作者: yoursmile 时间: 2004-05-10 20:29
标题: [求助]封锁QQ服务器的问题

原帖由 "ycc" 发表：

打倒小肥猪!没QQ上,太没人道了.

9494。

那俺的qq群还留着干什么啊。。

作者: 性感小肥猪 时间: 2004-05-11 09:15
标题: [求助]封锁QQ服务器的问题

原帖由 "ycc" 发表：

打倒小肥猪!没QQ上,太没人道了.

领导要求一般部门只准看看网页和收发邮件,没办法,只好照办了

作者: ltqy 时间: 2004-05-11 09:20
标题: [求助]封锁QQ服务器的问题

原帖由 "性感小肥猪" 发表：

领导要求一般部门只准看看网页和收发邮件,没办法,只好照办了

呵呵，会员可以通过http端口上QQ，除非你将QQ服务器的地址全deny了

作者: 性感小肥猪 时间: 2004-05-11 09:23
标题: [求助]封锁QQ服务器的问题

原帖由 "ltqy" 发表：

呵呵，会员可以通过http端口上QQ，除非你将QQ服务器的地址全deny了

嘿嘿!

就是这么干的!总共约有20个服务器,在出口上全部DENY了!否则使用80口的没法封!

作者: ltqy 时间: 2004-05-11 09:41
标题: [求助]封锁QQ服务器的问题

原帖由 "性感小肥猪" 发表：

嘿嘿!

就是这么干的!总共约有20个服务器,在出口上全部DENY了!否则使用80口的没法封!

不过找代理还是能上啊

作者: 性感小肥猪 时间: 2004-05-11 11:50
标题: [求助]封锁QQ服务器的问题

原帖由 "ltqy" 发表：

不过找代理还是能上啊

现在的问题就是这个,

准备封常用的代理服务器的端口,不过使用80口的就没法了!

看来除了架防火墙没什么好的解决方法了

作者: blues1205 时间: 2004-05-11 11:58
标题: [求助]封锁QQ服务器的问题
sz.tencent.com 61.144.238.145
　　sz2.tencent.com 61.144.238.146
　　sz3.tencent.com 202.104.129.251
　　sz4.tencent.com 202.104.129.254
　　sz5.tencent.com 61.141.194.203
　　sz6.tencent.com 202.104.129.252
　　sz7.tencent.com 202.104.129.253
   218.17.217.106
      219.133.40.95
      219.133.40.97,
      219.133.40.157,
   219.133.40.177,
   219.133.40.73,
      219.133.40.189
   218.18.95.153
   218.17.209.23
202.104.129.253
218.17.209.42

QQ安装目录下的Config.db文件，其中记录了QQ服务器的地址

61.141.194.203
61.144.238.145/146/149/155
61.172.249.135
65.54.229.253
202.96.170.164
202.104.129.151/251/252/253/254
211.157.38.38
218.17.209.23/42
218.17.217.106
218.18.95.153/165
219.133.40. 21/73/89/90/92/95/97/157/177/189（这个网段的服务器地址较多，可以考虑阻断整个网段）
如果腾讯增加新的QQ服务器，QQ也还是可以登录的.

作者: 性感小肥猪 时间: 2004-05-11 16:47
标题: [求助]封锁QQ服务器的问题

原帖由 "blues1205" 发表：
sz.tencent.com 61.144.238.145
　　sz2.tencent.com 61.144.238.146
　　sz3.tencent.com 202.104.129.251
　　sz4.tencent.com 202.104.129.254
　　sz5.tencent.com 61.141.194.203
　　sz6.tencent.com 20..........

偶已经全都封了,
不过还是谢谢你!

现在的问题是如果在QQ上设了代理服务器后如何解决
还有,偶做了一个ACL挂在VLAN上,不知道QQ使用代理服务器后还能不能用
config t
access-list 101 permit udp any any eq domain
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq pop3
access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any gt 1023 established
access-list 101 deny ip any any
int fa0/1.10
ip access-group 101 in

这样后VLAN10的机器只能浏览网页及收发邮件,还有用80端口的下载,不知道这样做后用代理上QQ能不能上?
注

Q服务器偶全给DENY了
求解!

作者: tzlv 时间: 2004-05-11 22:09
标题: [求助]封锁QQ服务器的问题
只要80能出去就能上

作者: blues1205 时间: 2004-05-12 09:24
标题: [求助]封锁QQ服务器的问题
至于80的问题目前还没有比较好的解决办法。。只有从应用层来识别。。然后进行阻断。。用IDS+FIREWALL应该可以实现。

作者: numen888 时间: 2004-05-12 10:21
标题: [求助]封锁QQ服务器的问题
就一个小小的QQ,值得这么费力嘛!你封了这么多,领导懂什么啊,他知道你这么用心吗?.反而还得罪同事!不划算啊.

作者: chinaunix_li 时间: 2004-05-12 11:48
标题: [求助]封锁QQ服务器的问题

原帖由 "性感小肥猪" 发表：

领导要求一般部门只准看看网页和收发邮件,没办法,只好照办了

真是很听话的小子，你给领导说已经封了不就行了！！
有些东西不一定要做的，重要的是和周围的人建立良好的关系
因为领导的话得罪其他。。。不值

作者: yoursmile 时间: 2004-05-12 21:03
标题: [求助]封锁QQ服务器的问题

原帖由 "blues1205" 发表：
sz.tencent.com 61.144.238.145
　　sz2.tencent.com 61.144.238.146
　　sz3.tencent.com 202.104.129.251
　　sz4.tencent.com 202.104.129.254
　　sz5.tencent.com 61.141.194.203
　　sz6.tencent.com 20..........

好啊。
先记下，下次我也来封封QQ。。。。。。

作者: dddkkk213 时间: 2004-05-13 08:28
标题: [求助]封锁QQ服务器的问题
领导懂个P
还不如教同事都把QQ给用的隐蔽点

作者: 性感小肥猪 时间: 2004-05-13 09:43
标题: [求助]封锁QQ服务器的问题

原帖由 "dddkkk213" 发表：
领导懂个P
还不如教同事都把QQ给用的隐蔽点

有些领导是懂个P,偶的上司正好相反,

嘿嘿!不光要封QQ,还有MSN,网易泡泡之类的,联众,网络游戏等全都要封了!

反正一句话,只准看看网页和收发邮件!

作者: blues1205 时间: 2004-05-13 13:27
标题: [求助]封锁QQ服务器的问题
MSN的连接在除使用常规的1863端口外，还会使用7001和80端口，因为这两个端口涉及到其他网络服务的应用，所以也只能采用阻断QQ连接的方法，通过阻断与MSN服务器的连接.

服务器IP

64.4.12.200/201
65.54.194.117
207.46.68.23
207.46.104.20
207.46.107.14/125
207.46.110.27/28/254

阻断联众的连接

阻断了2000端口的数据包，客户端就已经无法连接服务器了。

作者: 一輝 时间: 2004-05-13 14:19
标题: [求助]封锁QQ服务器的问题

原帖由 "性感小肥猪" 发表：

有些领导是懂个P,偶的上司正好相反,

嘿嘿!不光要封QQ,还有MSN,网易泡泡之类的,联众,网络游戏等全都要封了!

反正一句话,只准看看网页和收发邮件!

你们领导不是普通的没人性！！真绝。。。。哈哈。。。

作者: 性感小肥猪 时间: 2004-05-13 15:37
标题: [求助]封锁QQ服务器的问题

原帖由 "blues1205" 发表：
MSN的连接在除使用常规的1863端口外，还会使用7001和80端口，因为这两个端口涉及到其他网络服务的应用，所以也只能采用阻断QQ连接的方法，通过阻断与MSN服务器的连接.

服务器IP

64.4.12.200/201
65.54...........

谢了!

偶已经搞定了!

谢谢!

作者: 性感小肥猪 时间: 2004-05-13 15:42
标题: [求助]封锁QQ服务器的问题

原帖由 "blues1205" 发表：
MSN的连接在除使用常规的1863端口外，还会使用7001和80端口，因为这两个端口涉及到其他网络服务的应用，所以也只能采用阻断QQ连接的方法，通过阻断与MSN服务器的连接.

服务器IP

64.4.12.200/201
65.54...........

偶发现下面的这个也行,

config t
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any gt 1023 established
access-list 101 deny ip any any
int fa0/0
ip access-group 101 in

用了之后MSN就连不上了,报找不到服务器,但网还是照上的.

嘿嘿!

作者: Nicole Chan 时间: 2004-05-14 22:49
提示: 作者被禁止或删除内容自动屏蔽

作者: 性感小肥猪 时间: 2004-05-15 11:24
标题: [求助]封锁QQ服务器的问题

原帖由 "Nicole Chan" 发表：
呵呵，厉害，全封了。

，我们公司也明文规定不能用QQ。

管得很严?

作者: Nicole Chan 时间: 2004-05-15 12:16
提示: 作者被禁止或删除内容自动屏蔽

作者: ansla 时间: 2004-05-15 16:35
标题: [求助]封锁QQ服务器的问题
只要不把80端口封调
就能上qq的
我就是，呵呵，不过我是监守自盗

作者: 无名客 时间: 2004-05-15 19:06
标题: [求助]封锁QQ服务器的问题
9494
我看你说服领导比干这个省事多了！！

作者: 性感小肥猪 时间: 2004-05-18 13:15
标题: [求助]封锁QQ服务器的问题

原帖由 "ansla" 发表：
只要不把80端口封调
就能上qq的
我就是，呵呵，不过我是监守自盗

把QQ服务器地址给DENY掉什么口也上不了

作者: blues1205 时间: 2004-05-19 09:30
标题: [求助]封锁QQ服务器的问题

原帖由 "性感小肥猪" 发表：

把QQ服务器地址给DENY掉什么口也上不了

如果要是经过一个代理服务器呢？？那不就可以了？

作者: cn2002 时间: 2004-05-19 09:49
标题: [求助]封锁QQ服务器的问题
这活我也正在作,真是自讨

作者: 性感小肥猪 时间: 2004-05-19 10:22
标题: [求助]封锁QQ服务器的问题
[quote]原帖由 "cn2002"]这活我也正在作,真是自讨 [/quote 发表：

不会你建议领导封QQ的吧?

作者: 性感小肥猪 时间: 2004-05-19 10:27
标题: [求助]封锁QQ服务器的问题

原帖由 "blues1205" 发表：

如果要是经过一个代理服务器呢？？那不就可以了？

偶也想解决这个问题,

不过查了一下,代理服务器使用80口的不多,大多使用其它端口如8080,

所以给某些VLAN只开了80,25.53,110,几个端口,

要想从根本上解决估计也只有用防火墙了!

作者: 红头发 时间: 2004-05-19 11:46
标题: [求助]封锁QQ服务器的问题
中国铁通把HTTP代理的8080，8000全部封闭了，我现在都是用的80的HTTP代理
没人性的铁通

作者: 性感小肥猪 时间: 2004-05-20 10:47
标题: [求助]封锁QQ服务器的问题

原帖由 "红头发" 发表：
中国铁通把HTTP代理的8080，8000全部封闭了，我现在都是用的80的HTTP代理
没人性的铁通

同情ing...............

作者: 菜虫一条 时间: 2004-05-20 20:29
标题: [求助]封锁QQ服务器的问题
唉,讨厌这种公司~~~~~~~~~~~

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)