推薦系統(tǒng)下載分類： 最新Windows10系統(tǒng)下載 最新Windows7系統(tǒng)下載 xp系統(tǒng)下載 電腦公司W(wǎng)indows7 64位裝機萬能版下載
企業(yè)網(wǎng)絡(luò)管理員怎么有效果封殺QQ
發(fā)布時間:2022-05-26 文章來源:深度系統(tǒng)下載 瀏覽:
|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 封鎖QQ是最讓網(wǎng)絡(luò)管理員頭疼的工作，以往我們還可以通過封鎖UDP的4000等端口來實現(xiàn)，不過自從TENCENT開辟了QQ的TCP/IP協(xié)議登錄功能，封殺QQ變得更加困難。只要能上網(wǎng)，能夠使用瀏覽器瀏覽網(wǎng)頁就能上QQ。QQ使網(wǎng)絡(luò)管理變得更加煩瑣。不過筆者在實際工作中發(fā)現(xiàn)了一個小方法，通過這個方法可以有效的封殺QQ，再結(jié)合今后的少量維護就可以實現(xiàn)徹底和QQ說再見的目的了。 一般封鎖QQ都是在路由器上進行設(shè)置的，筆者通過數(shù)據(jù)包分析工具檢測到了目前QQ所有服務(wù)器的IP地址。QQ服務(wù)器分為三類具體如下： 1、使用UDP的8000端口的QQ服務(wù)器，一共18個，特點是速度最快，服務(wù)器最多。QQ上線會向這些服務(wù)器發(fā)送UDP數(shù)據(jù)包，選擇回復(fù)速度最快的一個作為連接服務(wù)器。 61.144.238.145 61.144.238.146 61.144.238.156 61.144.238.150 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253 61.141.194.203 202.96.170.166 218.18.95.221 219.133.45.15 61.141.194.200 61.141.194.224 202.96.170.164 202.96.170.163 219.133.40.216 218.18.95.209 2、TCP的HTTP連接服務(wù)器5個，使用HTTP的80和443端口進行連接，服務(wù)器名字均以tcpconn開頭，域名后綴是tencent，首先80端口不是說封就封的，只有在第一手時間搞清楚該服務(wù)器的連接IP，直接IP過濾方法最好，域名與IP對應(yīng)關(guān)系如下： tcpconn 218.17.209.23 tcpconn2 218.18.95.153 tcpconn3 61.141.194.227 tcpconn4 218.18.95.171 218.18.95.221 3、會員VIP登錄服務(wù)器，這種登錄使用HTTP的443安全連接，服務(wù)器IP為218.17.209.42。 4、其他服務(wù)器，這些服務(wù)器是TENCENT公司新近添加的服務(wù)器。 202.96.170.165 218.17.209.18 218.17.209.21 218.17.209.22 218.17.209.23 vip218.17.209.42 218.18.95.140 218.18.95.160 218.18.95.165 218.18.95.181 218.18.95.182 218.18.95.183 218.18.95.188 218.18.95.189 218.18.95.227 218.133.38.230 219.133.38.5 219.133.38.43 219.133.38.44 219.133.38.45 219.133.38.47 219.133.40.95 219.133.40.117 219.133.40.201 219.133.40.215 219.133.41.73 219.133.41.75 61.141.194.200 61.141.194.223 61.141.194.224 61.141.194.227 在路由器上將這些服務(wù)器的IP進行封鎖就可以實現(xiàn)禁止QQ登錄的功能了。筆者使用了有幾個月的時間發(fā)現(xiàn)這些IP基本上是不變的，當然如果今后發(fā)現(xiàn)QQ又能登錄，則可能是TENCENT公司增加或更改了服務(wù)器的IP，這時又得通過數(shù)據(jù)包分析軟件來獲取新的IP，再進一步封鎖該IP了。 封鎖指令： 進入路由器管理接口將上面羅列的QQ服務(wù)器的IP進行過濾即可。我們以IP地址61.141.194.227為例如果是CISCO路由器執(zhí)行命令如下： access-list108denyipany61.141.194.2270.0.0.0 按照這個指令我們將上面全部IP都過濾掉就可以防止QQ正常登錄了。 小提示：華為路由器上過濾命令與CISCO的不同，輸入ruledenyipsouranydes61.141.194.227255.255.255.255禁止QQ登錄到61.141.194.227這臺服務(wù)器上。 總結(jié)：本文介紹的方法不是永遠有效的，需要網(wǎng)絡(luò)管理員不斷的維護QQ服務(wù)器列表，一旦發(fā)現(xiàn)TENCENT有新的服務(wù)器則馬上封鎖掉。不過今天介紹的方法和其他封鎖QQ的方法比起來具有配置簡單，收效快的優(yōu)勢，適合企業(yè)使用。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進步的催化劑。 |