[求助]封锁QQ服务器的问题

blues1205

sz.tencent.com 61.144.238.145
　　sz2.tencent.com 61.144.238.146
　　sz3.tencent.com 202.104.129.251
　　sz4.tencent.com 202.104.129.254
　　sz5.tencent.com 61.141.194.203
　　sz6.tencent.com 202.104.129.252
　　sz7.tencent.com 202.104.129.253
       218.17.217.106
        219.133.40.95
        219.133.40.97,
        219.133.40.157,
       219.133.40.177,
       219.133.40.73,
        219.133.40.189
       218.18.95.153
      218.17.209.23
    202.104.129.253
    218.17.209.42

QQ安装目录下的Config.db文件，其中记录了QQ服务器的地址

61.141.194.203
61.144.238.145/146/149/155
61.172.249.135
65.54.229.253
202.96.170.164
202.104.129.151/251/252/253/254
211.157.38.38
218.17.209.23/42
218.17.217.106
218.18.95.153/165
219.133.40. 21/73/89/90/92/95/97/157/177/189（这个网段的服务器地址较多，可以考虑阻断整个网段）
如果腾讯增加新的QQ服务器，QQ也还是可以登录的.

性感小肥猪

原帖由 "blues1205" 发表：
sz.tencent.com 61.144.238.145
　　sz2.tencent.com 61.144.238.146
　　sz3.tencent.com 202.104.129.251
　　sz4.tencent.com 202.104.129.254
　　sz5.tencent.com 61.141.194.203
　　sz6.tencent.com 20..........

偶已经全都封了,
不过还是谢谢你!

现在的问题是如果在QQ上设了代理服务器后如何解决
还有,偶做了一个ACL挂在VLAN上,不知道QQ使用代理服务器后还能不能用
config t
access-list 101 permit udp any any eq domain
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq pop3
access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any gt 1023 established
access-list 101 deny ip any any
int fa0/1.10
ip access-group 101 in

这样后VLAN10的机器只能浏览网页及收发邮件,还有用80端口的下载,不知道这样做后用代理上QQ能不能上?
注Q服务器偶全给DENY了
求解!

tzlv

只要80能出去就能上

blues1205

至于80的问题目前还没有比较好的解决办法。。只有从应用层来识别。。然后进行阻断。。用IDS+FIREWALL应该可以实现。

numen888

就一个小小的QQ,值得这么费力嘛!你封了这么多,领导懂什么啊,他知道你这么用心吗?.反而还得罪同事!不划算啊.

chinaunix_li

原帖由 "性感小肥猪" 发表：


领导要求一般部门只准看看网页和收发邮件,没办法,只好照办了   

真是很听话的小子，你给领导说已经封了不就行了！！
有些东西不一定要做的，重要的是和周围的人建立良好的关系
因为领导的话得罪其他。。。不值

yoursmile

原帖由 "blues1205" 发表：
sz.tencent.com 61.144.238.145
　　sz2.tencent.com 61.144.238.146
　　sz3.tencent.com 202.104.129.251
　　sz4.tencent.com 202.104.129.254
　　sz5.tencent.com 61.141.194.203
　　sz6.tencent.com 20..........

好啊。
先记下，下次我也来封封QQ。。。。。。

dddkkk213

领导懂个P
还不如教同事都把QQ给用的隐蔽点

性感小肥猪

原帖由 "dddkkk213" 发表：
领导懂个P
还不如教同事都把QQ给用的隐蔽点

有些领导是懂个P,偶的上司正好相反,

嘿嘿!不光要封QQ,还有MSN,网易泡泡之类的,联众,网络游戏等全都要封了!

反正一句话,只准看看网页和收发邮件!

blues1205

MSN的连接在除使用常规的1863端口外，还会使用7001和80端口，因为这两个端口涉及到其他网络服务的应用，所以也只能采用阻断QQ连接的方法，通过阻断与MSN服务器的连接.

服务器IP

64.4.12.200/201      
65.54.194.117   
207.46.68.23   
207.46.104.20   
207.46.107.14/125
207.46.110.27/28/254

阻断联众的连接


阻断了2000端口的数据包，客户端就已经无法连接服务器了。