QQ現用TCP:80,如何封鎖?

Rioga

原帖由 "lnx" 发表：

不错，这是可行的、
但需要找出所有QQ的IP，谁有较完全的吗？我只是部分，前面的兄弟都已贴出来了 :em02:

你在防火墙上看下就能找到，我记得好象是2、3 个IP。但我配置的时候为稳妥起见，是把相应的整个C类都干掉了 :D 如果你做的细心点用squid是可以只把qq的广告干掉，但还可以上qq

shiqiaoliang

在IPTABEL中，有个测试的规则，好象叫 -math STRING  可以对包检查，发现含有tencent的包（QQ登陆的时候，包里有这个信息）。全部DROP掉。就可以了

yoursmile

[quote]原帖由 "shiqiaoliang"]在IPTABEL中，有个测试的规则，好象叫 -math STRING  可以对包检查，发现含有tencent的包（QQ登陆的时候，包里有这个信息）。全部DROP掉。就可以了[/quote 发表：


有时间我来试试

每次封QQ都被同事暗骂。。。。。

冰川火云

学习，老板想封，但是不懂怎么封。
不过还是不要让他知道的好。

wang5419

如果在本地防火墙上安装Squid,使用端口为3128.

在防火墙是,使用iptables做redirect 3128到80
在防火墙上开通 目的地址为防火墙,端口为80
在防火墙上封掉全部的80端口.


Squid内,封掉QQ的服务器


是不是就可以封掉QQ和使用代理上QQ了.

testbai

封锁QQ是最让网络管理员头疼的工作，以往我们还可以通过封锁UDP的4000等端口来实现，不过自从TENCENT开辟了QQ的TCP/IP协议登录功能，封杀QQ变得更加困难。只要能上网，能够使用浏览器浏览网页就能上QQ。QQ使网络管理变得更加烦琐。不过笔者在实际工作中发现了一个小软件百络网警，它可以封端口或IP地址非常方便的控制QQ/MSN/YAHOO/BT等聊天工具，还可以查看MSN、YAHOO、、BT、电驴等下载工具的聊天记录，还有文件上下载的记录，网页的记录，带宽的控制邮件的控制收发。虽然通过封QQ的端口或QQ服务器地址也能实现，但是我还是觉得百络网警在使用和管理上更方便。推荐下载地址www.netbai.com也可以和我联系MSN:Only_lc11@hotmail.com  zhangyulanfudan@yahoo.com.cn