QQ現用TCP:80,如何封鎖?

Rioga

其实通过squid+iptables是可以的，我在公司就是这样做的。
先让iptables把所有的TCP、UDP端口block。然后配合iptables开squid的透明代理让大家上网。在squid也做相应的配置把QQ的服务器IP屏蔽就可以了。
由于iptables把http的通讯通过端口转发给squid处理，所以代理服务器也被屏蔽掉了，这也适用于通过外部代理上网的情况。只要在squid做好配置，用代理也上不了某些网站，3721就被我用squid屏蔽了，公司里的人用代理也不能上。

platinum

如果用80端口做代理，就不好弄了
网络上的WEB太多了，而且基本上都没屏蔽掉代理功能
如果封，怎么封的过来？
如果全封了，还怎么访问网页？

我测试了，网关LINUX如果设置了SQUID，客户端就可以使用80的TCP代理
如果SQUID关掉，就提示403或400错误了
具体原因，不知道

总之证明，SQUID不但不能封锁QQ，反倒给QQ上网开了后门

smartlam

装个防水墙之类的软件，直接杀掉qq的进程！

fushuyong

还是借助于内容过滤技术吧。

benjiam

我看 是不是可以考虑封掉qq  的dns 服务器
因为qq 需要dns 来确定 服务器的地址

只要关掉qq dns 的地址 他是不是就上不去了？


我这里不限制qq 所以没机会练手！

laosechong

不是吧，又封的必要吗

Rioga

原帖由 "platinum" 发表：
如果用80端口做代理，就不好弄了
网络上的WEB太多了，而且基本上都没屏蔽掉代理功能
如果封，怎么封的过来？
如果全封了，还怎么访问网页？

我测试了，网关LINUX如果设置了SQUID，客户端就可以使用80的TCP代理..........

你在SQUID里要配置block qq的服务器IP，就算是80端口的代理也是先过SQUID，那时候就已经xxx了。

lnx

原帖由 "Rioga" 发表：


你在SQUID里要配置block qq的服务器IP，就算是80端口的代理也是先过SQUID，那时候就已经xxx了。

不错，这是可行的、
但需要找出所有QQ的IP，谁有较完全的吗？我只是部分，前面的兄弟都已贴出来了

platinum

多方面综合限制，才“有可能”完全封杀QQ，而且不排除仍然有可能能用QQ

另外，我建议安排一个“卧底”，如果发现谁能上QQ了，马上去学习、去探讨、去请教……

知己知彼，方能百战不殆，大家说呢？

Rioga

原帖由 "lnx" 发表：

不错，这是可行的、
但需要找出所有QQ的IP，谁有较完全的吗？我只是部分，前面的兄弟都已贴出来了 :em02:

你在防火墙上看下就能找到，我记得好象是2、3 个IP。但我配置的时候为稳妥起见，是把相应的整个C类都干掉了 :D 如果你做的细心点用squid是可以只把qq的广告干掉，但还可以上qq