squid 反倒给了qq可乘之机

liaoxuebo

领导说要封掉qq，我的代理服务器是ob4.1+pf+squid，用pf封了qqIP后，发现他们还可用http代理通过squid上qq，squid实在没办法封掉，只能把这组限制上qq的人，不使用squid代理，转到pf来处理他们的请求，呵呵，pf果然强封掉了qq。。。
     另外，给组qq服务器地址，呵呵，我封的比较狠点哦：
# QQ
58.60.14.45/24
58.61.33.198/24
58.61.34.25/24
58.251.60.46/24
58.251.62.26/24
61.141.194.204/24
61.144.238.145/24
121.14.73.210/24
121.14.75.60/24
121.14.97.6/24
202.104.129.252/24
218.17.209.22/24
218.18.95.187/24
218.85.138.34/24
218.77.130.81/24
219.133.38.232/24
219.133.40.15/24
219.133.48.103/24
219.133.49.211/24
219.133.60.35/24
219.133.62.173/24
221.236.11.35/24

[ 本帖最后由 liaoxuebo 于 2008-5-19 20:24 编辑 ]

四水哥

呵呵，看来你们公司里的都是高手，我们这里只要封了端口，就没有人知道怎么上QQ了

liaoxuebo

呵呵！这也怪我自己以前用ccproxy代理时告诉他们用http代理，所以现在他们要是上不了，就会想尽一切办法上的。

dnybz

你可以写个通知，禁止上QQ，如有违反。。。。。。XX

这样不是更好？

剑心通明

上QQ就罚款！

liaoxuebo

我们这的领导不懂电脑，行政上根本就没力度。

BruceShea

BruceShea

为什么要禁止使用QQ呢？偶看很多人上班时间都在聊QQ嘛，还有就是在灌水。

xiaoshi20cn

/24 是不是有点太。。。。
万一哪个地址正好有服务，那。。。。。

liang3391

#block out quick on xl0 proto tcp/udp from any to 58.60.0.0/16
#block out quick on xl0 proto tcp/udp from any to 219.133.0.0/16
#block out quick on xl0 proto tcp/udp from any to 216.133.0.0/16
#block out quick on xl0 proto tcp/udp from any to 66.45.0.0/16
#block out quick on xl0 proto tcp/udp from any to 69.46.0.0/16
#block out quick on xl0 proto tcp/udp from any to 58.61.0.0/16
#block out quick on xl0 proto tcp/udp from any to 219.133.0.0/16
#block out quick on xl0 proto tcp/udp from any to 121.14.0.0/16
#block out quick on xl0 proto tcp/udp from any to 58.251.0.0/16
终于封住了 QQ上线。昨天我在 freebsd 中 ipfilter封QQ 的规则文件。