求助,用iptable屏蔽qq登陆的方法:

runsnake

是不可能封的。因为QQ可以通过80、110、25等端口出去，也可以有代理，所以不管是封IP还是端口，都不能。除非你不让浏览网页，不收发邮件了。

若抓包的话，很容易冤枉好人的……

当然一些傻瓜级的还是可以封住的，但这不是欺负善良的吗。

我原来仔细研究过QQ的服务器，大概60个左右，分为TCP和UDP，以及会员与非会员服务器。若需要可以发你一份，但劝你还是不要封了。

xzp1030

to:unixorg ,yzr963229cu  
你们这种方法只能禁止掉QQ从udp方式登陆，不会禁止掉从TCP方式登陆的。是没有用的，达不到禁止QQ的目的。

xzp1030

to:runsnake   
你好，我想要QQ全部服务器的IP地址，如可以的话，可以发我一份，谢谢。
xzp1030@sohu.com

zsgd

原帖由 "runsnake" 发表：
是不可能封的。因为QQ可以通过80、110、25等端口出去，也可以有代理，所以不管是封IP还是端口，都不能。除非你不让浏览网页，不收发邮件了。

若抓包的话，很容易冤枉好人的……

当然一些傻瓜级的还是可以封住?.........

对于80、443等端口可以加上ip，如下
202.104.129.248-254
202.104.193.1-32
219.133.20.117
219.133.38.1-128
202.133.40.1-254
219.133.41.64-96
221.236.11.1-254
61.144.238.145
61.144.238.146
219.133.40.1
218.18.95.165
204.71.201.134
216.155.193.181
218.17.209.42
220.90.198.75
222.82.225.50
61.141.194.203
218.17.209.23
202.232.140.1-32
deny_TCP_4000-4010
deny_TCP_6000-6010
deny_TCP_8000-8010
65.170.56.0
218.85.138.64-72
219.133.49.0/24

xzp1030

我是这样禁的：
#$IPTABLES -A FORWARD -p UDP --sport 3000:65535 -j DROP

#$IPTABLES -A FORWARD -d 219.133.40.102 -j DROP
#$IPTABLES -A FORWARD -d 219.133.49.171 -j DROP
#$IPTABLES -A FORWARD -d 219.133.49.169 -j DROP
#$IPTABLES -A FORWARD -d 219.133.48.89 -j DROP
#$IPTABLES -A FORWARD -d 219.133.49.8 -j DROP
#$IPTABLES -A FORWARD -d 219.133.49.7 -j DROP
#$IPTABLES -A FORWARD -d 219.133.49.6 -j DROP
#$IPTABLES -A FORWARD -d 219.133.49.5 -j DROP
#$IPTABLES -A FORWARD -d 219.133.49.21 -j DROP
#$IPTABLES -A FORWARD -d 219.133.49.164 -j DROP
$IPTABLES -A FORWARD -d 219.133.62.221 -j DROP
#$IPTABLES -A FORWARD -d 219.133.62.220 -j DROP
#$IPTABLES -A FORWARD -d 219.133.62.219 -j DROP
#$IPTABLES -A FORWARD -d 219.133.48.87 -j DROP
#$IPTABLES -A FORWARD -d 61.141.194.231 -j DROP
#$IPTABLES -A FORWARD -d 61.141.194.224 -j DROP
#$IPTABLES -A FORWARD -d 61.144.238.146 -j DROP
#$IPTABLES -A FORWARD -d 61.144.238.132 -j DROP
#$IPTABLES -A FORWARD -d 61.144.238.145 -j DROP
#$IPTABLES -A FORWARD -d 218.18.95.236 -j DROP
#$IPTABLES -A FORWARD -d 207.68.178.61 -j DROP
#$IPTABLES -A FORWARD -d 202.104.129.254 -j DROP
#$IPTABLES -A FORWARD -d 202.104.129.251 -j DROP
#$IPTABLES -A FORWARD -d 202.104.129.252 -j DROP


to:zsgd   
请问一下，这三行是什么意思，我太懂，能讲一下吗？
deny_TCP_4000-4010
deny_TCP_6000-6010
deny_TCP_8000-8010

zsgd

原帖由 "xzp1030" 发表：
to:zsgd   
请问一下，这三行是什么意思，我太懂，能讲一下吗？
deny_TCP_4000-4010
deny_TCP_6000-6010
deny_TCP_8000-8010
..........

拒绝远程的TCP_4000-4010、TCP_4000-4010、TCP_8000-8010  端口

xzp1030

我禁止了几十个QQ服务器了，有些电脑还是能登上，郁闷啊！！！！！！！！！！！！！！！！！！！！

cndefu

人家要是用代理，禁止不了的！

platinum

就像锁一样，防君子，不防小人
高手总有办法绕过去的