阻断如何设置防火墙实现禁用QQ、MSN等

如何设置防火墙  时间:2021-03-18  阅读:()

现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法现在进行一下总结希望能供各位同事参考。下面就对这些应用来一一分析。

一、 阻断QQ的连接

新版QQ不仅仅通过UDP方式登录服务器还能够以TCP方式登录。 QQ在连接时首先向以下七个服务器的8000端口发送udp包。

> sz.tencent.com 61.144.238.145sz2.tencent.com 61.144.238.146sz3.tencent.com 202.104.129.251sz4.tenc ent.c om 202.104.129.254sz5.tencent.com 61.141.194.203sz6.tencent.com 202.104.129.252sz7.tencent.com 202.104.129.253

在阻断8000端口的连接后发现Q Q还会通过udp的8001和tcp

的8000、 8001端口进行连接。鉴于这些端口目前只有QQ使用所以可以基于端口来作阻断规则。

在用防火墙阻断以上端口的数据包后发现Q Q还会通过tcp的80和443端口进行连接。如果针对这两个端口作阻断规则会影响用户的正常上网所以只能对服务器的ip地址来作规则。通过试验发现了以下可通过80和443端口建立连接的QQ服务器

218.17.217.106

219.133.40.95

219.133.40.97,

219.133.40.157,

219.133.40.177,

219.133.40.73,

219.133.40.189

218.18.95.153

218.17.209.23

202.104.129.253

218.17.209.42

在针对这些IP作阻断规则后 Q Q已基本无法登录。

在试验中还发现 QQ安装目录下的Config.db文件其中记录了QQ服务器的地址与我们上面找到的完全符合。

因此在用防火墙阻止用户使用Q Q上网时除了阻止tcp和ud p的8000、8001端口外还需阻断与QQ服务器的连接。下面列举了在试验中找到的和在网上查到的Q Q服务器IP

61.141.194.203

61.144.238.145/146/149/155

61.172.249.135

65.54.229.253

202.96.170.164

202.104.129.151/251/252/253/254

211.157.38.38

218.17.209.23/42

218.17.217.106

218.18.95.153/165

219.133.40.21/73/89/90/92/95/97/157/177/189 这个网段的服务器地址较多可以考虑阻断整个网段

虽然以上方法可以起到阻断QQ连接的作用但如果腾讯增加新的QQ服务器 QQ也还是可以登录的。另外用第三方的代理软件如NEC E-BORDER等支持Ano nymous的S ocks5代理还是可能绕过去登陆使用QQ。

二、 阻断MSN的连接

MSN的连接在除使用常规的1863端口外还会使用7001和80端口 因为这两个端口涉及到其他网络服务的应用所以也只能采用阻断QQ连接的方法通过阻断与MSN服务器的连接来达到用户要求。

以下列举了在试验中找到的服务器IP

64.4.12.200/201

65.54.194.117

207.46.68.23

207.46.104.20

207.46.107.14/125

207.46.110.27/28/254

经查询这些服务器IP都是北美地区的。

同样如微软添加新的MSN服务器或者用户使用代理还是可以登录MSN。

三、 阻断联众的连接

阻断联众的连接相对来说就比较容易啦。在客户端连接服务器时首先会与服务器的2000端口建立连接61.55.138.219 2000 。在连接建立后会用到服务器的1007、 2001、 2002、 3015端口。

在试验中只阻断了2000端口的数据包客户端就已经无法连接服务器了。

2021年7月最新洛杉矶CN2/香港CN2 vps套餐及搬瓦工优惠码 循环终身优惠6.58%

搬瓦工怎么样?2021年7月最新vps套餐推荐及搬瓦工优惠码整理,搬瓦工优惠码可以在购买的时候获取一些优惠,一般来说力度都在 6% 左右。本文整理一下 2021 年 7 月最新的搬瓦工优惠码,目前折扣力度最大是 6.58%,并且是循环折扣,续费有效,可以一直享受优惠价格续费的。搬瓦工优惠码基本上可能每年才会更新一次,大家可以收藏本文,会保持搬瓦工最新优惠码更新的。点击进入:搬瓦工最新官方网站搬瓦工...

BuyVM($5/月),1Gbps不限流量流媒体VPS主机

BuyVM针对中国客户推出了China Special - STREAM RYZEN VPS主机,带Streaming Optimized IP,帮你解锁多平台流媒体,适用于对于海外流媒体有需求的客户,主机开设在拉斯维加斯机房,AMD Ryzen+NVMe磁盘,支持Linux或者Windows操作系统,IPv4+IPv6,1Gbps不限流量,最低月付5加元起,比美元更低一些,现在汇率1加元=0.7...

弘速云20.8元/月 ,香港云服务器 2核 1g 10M

弘速云元旦活动本公司所销售的弹性云服务器、虚拟专用服务器(VPS)、虚拟主机等涉及网站接入服务的云产品由具备相关资质的第三方合作服务商提供官方网站:https://www.hosuyun.com公司名:弘速科技有限公司香港沙田直营机房采用CTGNET高速回国线路弹性款8折起优惠码:hosu1-1 测试ip:69.165.77.50​地区CPU内存硬盘带宽价格购买地址香港沙田2-8核1-16G20-...

如何设置防火墙为你推荐
多家五星酒店回应网传名媛拼单在街上等公共场所拍到的视屏或者照片传到网上犯法吗?阿丽克丝·布莱肯瑞吉唐吉诃德·多弗朗明哥知道什么秘密125xx.com高手指教下,www.fshxbxg.com这个域名值多少钱?haole10.comwww.qq10eu.in是QQ网站吗baqizi.cc徐悲鸿到其中一张很美的女人体画javlibrary.comSSPD-103的AV女主角是谁啊1!!!!求解www.cn12365.org全国公民身份证号码查询服务中心(http://www.nciic.com.cn/)这个网站怎么查不了啊?www.mfav.org邪恶动态图587期 www.zqzj.orgdpscycleDPScycle插件为什么没有猎人模块 最好详细点29ff.comhttp://fcm.com在哪里输入这个网址啊
域名申请 新加坡虚拟主机 过期域名查询 免费主机 贵州电信宽带测速 xfce 合租空间 股票老左 秒杀汇 什么是web服务器 国外的代理服务器 游戏服务器出租 个人免费邮箱 德讯 攻击服务器 广东服务器托管 中国电信宽带测速 数据湾 葫芦机 重庆联通服务器托管 更多