另类捷径封杀qq---qq-为中国网络技术提供点滴动力-iyit.net-易特网络技术！

　　通行证: 用户密码

域名空间　下载中心　 社区论坛　信息公告 my小屋

联系我们
设为首页
加入收藏

qq,asp,php,jsp,xml,sql,.net,编程程序网页图象建站经验私服




	当前位置：首页>>网络安全>>安全防范>>正文	新版上线！[旧版]

注:打开慢时请稍等

另类捷径封杀qq

http://www.iyit.net 日期：2006-5-8 9:16:42 来源：中国站长学院点击：

【参加讨论】   封锁qq是最让网络管理员头疼的工作，以往我们还可以通过封锁udp的4000等端口来实现，不过自从tencent开辟了qq的tcp/ip协议登录功能，封杀qq变得更加困难。只要能上网，能够使用浏览器浏览网页就能上qq。qq使网络管理变得更加烦琐。不过笔者在实际工作中发现了一个小方法，通过这个方法可以有效的封杀qq，再结合今后的少量维护就可以实现彻底和qq说再见的目的了。
    一般封锁qq都是在路由器上进行设置的，笔者通过数据包分析工具检测到了目前qq所有服务器的ip地址。qq服务器分为三类具体如下：

    1、使用udp的8000端口的qq服务器，一共18个，特点是速度最快，服务器最多。qq上线会向这些服务器发送udp数据包，选择回复速度最快的一个作为连接服务器。

     61.144.238.145
     61.144.238.146
     61.144.238.156
     61.144.238.150
     202.104.129.251
     202.104.129.254
     202.104.129.252
     202.104.129.253
     61.141.194.203
     202.96.170.166
     218.18.95.221
     219.133.45.15
     61.141.194.200
     61.141.194.224
     202.96.170.164
     202.96.170.163
     219.133.40.216
     218.18.95.209

     2、tcp的http连接服务器5个，使用http的80和443端口进行连接，服务器名字均以tcpconn开头，域名后缀是tencent.com，域名与ip对应关系如下：

     tcpconn
     218.17.209.23

     tcpconn2
     218.18.95.153

     tcpconn3
     61.141.194.227

     tcpconn4
     218.18.95.171
     218.18.95.221

     3、会员vip登录服务器，这种登录使用http的443安全连接，服务器ip为218.17.209.42。

     4、其他服务器，这些服务器是tencent公司新近添加的服务器。

    202.96.170.165
    218.17.209.18
    218.17.209.21
    218.17.209.22
    218.17.209.23
    vip 218.17.209.42
    218.18.95.140
    218.18.95.160
    218.18.95.165
    218.18.95.181
    218.18.95.182
    218.18.95.183
    218.18.95.188
    218.18.95.189
    218.18.95.227
    218.133.38.230
    219.133.38.5
    219.133.38.43
    219.133.38.44
    219.133.38.45
    219.133.38.47
    219.133.40.95
    219.133.40.117
    219.133.40.201
    219.133.40.215
    219.133.41.73
    219.133.41.75
    61.141.194.200
    61.141.194.223
    61.141.194.224
    61.141.194.227

在路由器上将这些服务器的ip进行封锁就可以实现禁止qq登录的功能了。笔者使用了有几个月的时间发现这些ip基本上是不变的，当然如果今后发现qq又能登录，则可能是tencent公司增加或更改了服务器的ip，这时又得通过数据包分析软件来获取新的ip，再进一步封锁该ip了。

    封锁指令：

    进入路由器管理接口将上面罗列的qq服务器的ip进行过滤即可。我们以ip地址61.141.194.227为例如果是cisco路由器执行命令如下：

    access-list 108 deny ip any 61.141.194.227 0.0.0.0

    按照这个指令我们将上面全部ip都过滤掉就可以防止qq正常登录了。

    小提示：华为路由器上过滤命令与cisco的不同，输入rule deny ip sour any des 61.141.194.227 255.255.255.255禁止qq登录到61.141.194.227这台服务器上。

    总结：本文介绍的方法不是永远有效的，需要网络管理员不断的维护qq服务器列表，一旦发现tencent有新的服务器则马上封锁掉。不过今天介绍的方法和其他封锁qq的方法比起来具有配置简单，收效快的优势，适合小型网络使用。

编辑：黑鹰　[发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇：像“偷窃者”一样思考网站的安全策略
下一篇：突破网关，利用端口重定向进入内网
转载请注明来源：www.iyit.net
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

　相关文章

如何保护自己的qq号码不被人盗用	拒绝隐私外露—教你彻底隐藏腾讯qq的ip	代挂qq，密码安全吗？
qq病毒查杀实战	如何设置防火墙实现禁用qq、msn等	封杀qq消息连发器病毒
qq病毒的手工清除方法	qq自动传文件病毒变种分析(2)	qq自动传文件病毒变种分析(1)
qq安全问题完全解决方案(2)	qq安全问题完全解决方案(1)	qq安全的三大纪律八项注意
qq密码破解程序	防范木马和黑客保护qq安全	“qq尾巴”病毒清除全过程
书虫变种通过qq向好友发带毒链接	经qq消息传播的木马	巧解win xp下qq不能传送文件之谜
qq好友名单大扫除	qq免费建四个百人群，无级别限制	qq2005重启bug之十面埋伏
腾讯qq被盗的形式及密码保护技巧	解除qq手机捆绑的超简单方法	qq改变真实地理位置

推荐新闻

google hacking的实现以及应用（下）

google hacking的实现以及应用（上）

网络最经典命令行－网络安全工作者的必

刍议ipv6的安全问题

鲜为人知的“windows 2000/xp受限”问

上网服务器步步建

网络安全问题的讨论和对策

ie浏览器再爆漏洞恐怖数据库成硬盘杀手

winxp漏洞可诱发dos攻击微软正在赶制补

用photoshop制成浪漫的“珍珠项链”

第二十章　开发delphi对象式数据管理功

sql简明教程（1）

vbscript和javascript互相调用

jsp教程(四)-jsp actions的使用

操作系统被入侵后的修复过程

五一别忘电脑防毒养成良好上网习惯

google对ie浏览器将捆绑搜索功能表担忧

新版上线，今日正式开通!!!

	友情链接

	copyrights © 2004-2006 iyit.net all rights reserved. 网站合作、广告联系qq:147007642、466949678
	易特网络技术冀icp备05011851号		浏览器不支持嵌入式框架，或被配置为不显示嵌入式框架。