中国网管论坛's Archiver

simon0824 发表于 2008-4-23 17:04

QQ代理用的是哪些端口?

在公司我想把这些端口给封掉.
    在之前我在ISA服务器里都封了很多的QQ服务器IP,但是都没有多大的用处,还是有同事用QQ代理人上QQ,我看到他们用的是127.0.0.1 端口是1080,在ISA里应该如何新建一个策略,才能把此端口给封锁掉?(我上次新建了一个封1080的策略,但是后来所有的电脑都不能上网了.)还望大家帮忙,谢谢!

iamshiyu 发表于 2008-4-23 21:00

ISA和linux不是一码事吧?linux下想要通过封端口来禁止qq也是非常困难的,一般都从layer7入手,安装layer7模块来的比较多。
比较凶悍的方法就是直接用iptables的tring模块封掉tecent或者qq字符串,不过这样容易误伤。:lol

isbasic 发表于 2008-4-24 08:13

也没必要吧,如果不应该联网的话就直接做物理隔绝,ISA的功能有限,并且如果有coder,破解或者重写一个QQ不难。。。

iamshiyu 发表于 2008-4-24 09:28

[quote]原帖由 [i]isbasic[/i] 于 2008-4-24 08:13 发表 [url=http://bbs.bitscn.com/redirect.php?goto=findpost&pid=1568494&ptid=166840][img]http://bbs.bitscn.com/images/common/back.gif[/img][/url]
也没必要吧,如果不应该联网的话就直接做物理隔绝,ISA的功能有限,并且如果有coder,破解或者重写一个QQ不难。。。 [/quote]
一看你就是理想主义者,对很多小网管来说,封qq是非常现实的事情,而且希望尽量做到不要误伤。:P:

isbasic 发表于 2008-4-29 15:12

俺是有理想有追求的青年嘛,至于封QQ我还真没觉得是什么大问题,有策略就有破解的途径,网管也不是万能的啊。至于ISA不需要那么复杂的设置,是可以直接拒绝应用程序接入互联网的,不过这样带来的问题就是你需要封杀不同版本的QQ,比如QQ2008封杀了,还要封杀飘云,珊蝴虫等等等等,而因为封装的不同,hash值也是有所不同的,所以对于网关来说,似乎之前要作的一个准备工作就是收集目前大部分的主流客户端程序?

linux的话,暂时还没有什么招,找iamshiyu吧,人家server领域的。

kengpianz 发表于 2008-4-30 11:45

qq2009 好方便 比2008方便多了 一点也不卡

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com