魔兽重置神器:如何封qq端口

来源:百度文库 编辑:高校问答 时间:2024/05/03 12:29:10
我在单位,想封掉某一段IP的QQ端口,请问如何操作,谢。
我单位有蓝盾防火墙,具体如何操作呢?

qq登陆方式有三种,tcp登陆,udp登陆,vip登陆(在qq登陆设置可查)

应该说用任何方式登陆都要经过一定的ip和端口进行的,我发现tcp方式登陆的一般都是用以下几个地址和端口:218.18.95.153:80,218.17.209.23:80,可能还有很多ip可以登陆,但我想应该都是通过tcp的80端口登陆的,只要禁止了tcp的80端口就可以禁止tcp方式的登陆了,但大家要注意一个事实,tcp的80端口也是浏览网站的默认端口啊,屏蔽了它是不能上网浏览网页啊,所以只能封登陆的ip地址了。

udp登陆有:61.144.238.145:8000,202.104.129.254(253):8000,可能还有很多ip可以登陆,但我想应该都是通过udp的8000端口登陆的,只要禁止了udp的8000端口就可以禁止udp方式的登陆了。

vip登陆有(会员登陆用):21817.209.42:443(ssl的端口),这个也是使用tcp方式登陆了,可能还有很多ip可以登陆,但我想应该都是通过tcp的443端口登陆的,只要禁止了tcp的443端口就可以禁止会员的tcp方式的登陆了。

综上所述,终结方法为(已经成功测试过)

tcp方式登陆:

封掉(218.18.95.1-218.18.95.255)和(218.17.209.23)这些ip地址的任何端口的连接访问,其中(218.18.95.1-218.18.95.255)这段地址里就有tcp方式登陆的地址,其中有218.18.95.153,218.18.95.221,还有的我就不想再测试了,那位有时间的话,可以测试的准确一点,不然的话(218.18.95.1-218.18.95.255)这段ip里可能有一些网站就不能访问了,还有就是qq的服务器应该还在不断增加,它们的ip会不断的增多,以后只有考大家了。

udp方式登陆:封掉8000端口就行了

vip方式登陆:封掉443端口的连接就可以了(这个我具体没有试过,因为我不是会员,不知道还有什么端口可以登陆到vip会员的服务器。

代理登陆:基本上没办法,只能见一个封一个

具体做法就是"IP Packet Filters"新建Filter,大家可以验证!封锁msn的原理相同

msn服务器地址

65.54.225.254
65.54.226.254
65.54.228.244
65.54.228.253
65.54.229.248
65.54.229.253
65.54.225.241
65.54.226.247

qq服务器地址

219.133.40.15
218.17.209.23
202.104.129.252
218.18.95.153
202.104.129.251
61.144.238.145
202.104.129.253
61.141.194.203
202.104.129.254
218.18.95.165
61.144.238.146
219.133.40.91
211.248.99.252
218.17.217.66
61.144.238.156
219.133.40.89
219.133.40.115
219.133.40.90
219.133.40.113
219.133.40.114
210.22.12.126
61.141.194.223
61.172.249.135
202.104.128.233
202.96.170.164
218.17.217.103
218.66.59.233
61.141.194.207
202.96.170.163
202.96.170.166
202.96.140.18
202.96.140.119
202.96.140.8
202.96.140.12

路由器上操作

将腾讯的服务器地址屏蔽了就行