如何設置防火牆實現禁用QQ、MSN等
一、 阻斷QQ的連接
新版QQ不僅僅通過UDP方式登錄服務器,還能夠以TCP方式登錄。QQ在連接時首先向以下七個服務器的8000端口發送udp包。
在阻斷8000端口的連接後,發現QQ還會通過udp的8001和tcp的8000、8001端口進行連接。鑑於這些端口目前只有QQ使用,所以可以基於端口來作阻斷規則。
在用防火牆阻斷以上端口的數據包後,發現QQ還會通過tcp的80和443端口進行連接。如果針對這兩個端口作阻斷規則,會影響用户的正常上網,所以只能對服務器的ip地址來作規則。通過試驗發現了以下可通過80和443端口建立連接的QQ服務器:
,
,
,
,
在針對這些IP作阻斷規則後,QQ已基本無法登錄。
在試驗中還發現,QQ安裝目錄下的文件,其中記錄了QQ服務器的地址,與我們上面找到的完全符合。
因此,在用防火牆阻止用户使用QQ上網時,除了阻止tcp和udp的8000、8001端口外,還需阻斷與QQ服務器的連接。下面列舉了在試驗中找到的和在網上查到的QQ服務器IP:
219.133.40. 21/73/89/90/92/95/97/157/177/189(這個網段的服務器地址較多,可以考慮阻斷整個網段)
雖然以上方法可以起到阻斷QQ連接的作用,但如果騰訊增加新的QQ服務器,QQ也還是可以登錄的。另外,用第三方的代理軟件如NEC E-BORDER等,支持Anonymous的Socks5代理還是可能繞過去,登陸使用QQ。
二、 阻斷MSN的連接
MSN的連接在除使用常規的1863端口外,還會使用7001和80端口,因為這兩個端口涉及到其他網絡服務的應用,所以也只能採用阻斷QQ連接的方法,通過阻斷與MSN服務器的連接,來達到用户要求。
以下列舉了在試驗中找到的服務器IP:
經查詢,這些服務器IP都是北美地區的。
同樣,如微軟添加新的MSN服務器或者用户使用代理,還是可以登錄MSN。
三、阻斷聯眾的連接
阻斷聯眾的連接相對來説就比較容易啦。在客户端連接服務器時,首先會與服務器的2000端口建立連接(:2000)。在連接建立後,會用到服務器的1007、2001、2002、3015端口。
在試驗中,只阻斷了2000端口的數據包,客户端就已經無法連接服務器了。
四、阻斷可樂吧的連接
可樂吧客户端在連接服務器時,首先要打開可樂吧的主頁(),再通過主頁進入遊戲大廳,所有隻要定義一個URL規則,過濾地址為“*kele8*”即可。
-
戀知道這個軟件怎麼樣?戀知道app安全嗎?會不會竊取隱私?
隨着社會的快節奏的發展,有沒有發現身邊單身的男女越來越多了,很多人也許一次戀愛都沒有談過,戀知道這樣教別人怎麼談戀愛的APP就很受大家歡迎了,下面就和小編一起來了解一下吧。戀知道這個軟件怎麼樣?對於不知道怎麼和女生聊天交朋友的小夥伴們來説,這款軟件還是很...
-
在漫長又寒冷的冬季,以下哪種動物會冬眠?
支付寶莊園小課堂12月12日的問題是,在漫長又寒冷的冬季,以下哪種動物會冬眠?正確回答就可以領取180g飼料餵養小雞哦。一起來看看吧。2023年螞蟻莊園12月12日莊園小課堂答案今天的問題是:在漫長又寒冷的冬季,以下哪種動物會冬眠?答案是:刺蝟答案解析:刺蝟是異温動物,不能...
-
哪種樹有“活着千年不死,死後千年不倒,倒後千年不腐”之説?
支付寶莊園小課堂8月24日的問題是,處暑時節,哪種樹有“活着千年不死,死後千年不倒,倒後千年不腐”之説?下文給出正確答案。2023年螞蟻莊園8月24日莊園小課堂答案今天的問題是:哪種樹有“活着千年不死,死後千年不倒,倒後千年不腐”之説?答案是:胡楊答案解析:胡楊素有“活着...
-
華為視頻看電視劇免費嗎?華為視頻看電視劇屏幕怎麼放大?
使用華為手機的小夥伴們手機上自帶的華為視頻有使用過嗎?裏面不僅資源豐富,大家在登錄芒果,騰訊,優酷等會員之後就可以直接觀看了,不需要下載一堆的APP,下面一起來看看具體的操作流程。華為視頻看電視劇免費嗎?可以的,不過前提是有這幾個視頻網站的會員。華為視頻可以...