打印本文 关闭窗口 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
用防火墙封闭POPO和QQ的方法 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
作者:陈鹏 文章来源:eNet 点击数 更新时间:2009/9/9 21:00:06 文章录入:陈鹏 责任编辑:陈鹏 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
一、如何封POPO 首先要获得POPO所要登录的服务器IP地址,以下所列出的就是现存POPO服务器的IP地址,将其一一封掉就可以了。 220.181.31.163 220.181.28.217 到 220.181.28.238 然后通过SAFEcon系列产品中的防火墙规则来编辑LAN——WAN的相应的规则。 步骤一 :封目标地址: 220.181.31.163 名称 :可以任意写如P1 类型 :选择“LAN-----WAN” 源IP地址 :IP类型选“任何” 目标IP地址 :IP类型选“单一IP地址”, 起始IP地址写“220.181.31.163” 结束IP地址写“0.0.0.0” 服务 :选“ALL(TCP/UDP:1..65534)” 操作 :选 “拒绝” 日志 :可以选任何一项 步骤二 :封目标地址: 220.181.28.217 到 220.181.28.238 名称 :可以任意写如P2 类型 :选择“LAN-----WAN” 源IP地址 :IP类型选“任何” 目标IP地址 :IP类型选“IP地址范围” 起始IP地址写“220.181.28.217” 结束IP地址写“220.181.28.238” 服务 :选“ALL(TCP/UDP:1..65534)” 操作 :选 “拒绝” 日志 :可以选任何一项 注意:以上数据截至2005年7月29日,仅供参考! 如果今后POPO有增加服务器的可能性,那同样需要按照上面的步骤,封掉服务器的地址。 二、如何封MSN 同样,可以通过一一封掉MSN的登陆服务器来限制用户使用MSN,此方法在此不再举例。 建议通过限制HTTPS(TCP:443)服务来限制MSN。 注意:以上数据截至2005年7月29日,仅供参考! 三、如何封QQ 同样,QQ也是要获得所要登录的服务器IP地址,来限制用户使用;但由于QQ的服务器比较多,要封掉就比较困难;下面列举目前所有的服务器列表供大家参考。
注:*UDP指8000(UDP)端口;HTTPS指443(TCP)端口;HTTP指80(TCP) 当然,我们可以Block这些IP地址的所有服务,来防止服务器换服务端口的可能性,所以封QQ的方法步骤类似于封POPO的方法: 例举:61.144.238.151 *UDP Block 注意:Block所有服务,防止服务器换服务端口 依次类推,我们只需要在将以上的服务器列表中的IP地址替换入“目标IP地址”中,并且一一保存即可。 注意:以上数据截至2005年7月29日,仅供参考! |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
打印本文 关闭窗口 |