soft_route
发表于 2004-8-7 14:55:13
QQ的登陆方式 : UDP方式,目的端口8000 4000=OICQ Client TCP方式,目的端口80 VIP方式，目的端口443 文章内容： QQ服务器分为三类： 1、UDP 8000端口类7个：速度最快，服务器最多。 QQ上线会向这7个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。 sz sz2 : 61.144.238.145 146 156 sz3 sz4 sz6 sz7 : 202.104.129.251 254 252 253 sz5 : 61.141.194.203 2、TCP HTTP连接服务器2个，使用HTTP 80端口连接 这2个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为 tcpconn tcpconn3 218.17.209.23 tcpconn2 tcpconn4 218.18.95.153 虽然有4个名字，但是只有2个服务器 3、会员VIP登陆服务器，使用HTTP 443安全连接 服务器IP 218.17.209.42 由于第2、3种我这儿无法选择进行登陆，我只是通过反向查询得到了IP及端口，至于第1种我经过了详细的测试，封锁了这7个UDP服务器，QQ是不能登陆的。 Nslookup -querytype=all www.tencent.com 218.18.95.165 202.96.170.188 202.104.129.246 61.144.238.137 202.96.170.175 202.103.190.61 202.103.149.40218.18.95.140 218.18.95.153 61.135.131.240 216.239.33.99 218.17.209.23 202.104.129.251
uctip
发表于 2005-3-3 21:48:01
如果他们使用代理登陆呢？
中意
发表于 2005-3-6 19:54:37
QUOTE (uctip @ Mar 3 2005, 09:48 PM)
如果他们使用代理登陆呢？
那就封代理 发现一个 封一个
madlife
发表于 2005-4-1 08:20:23
这篇文是个错误，建议不要放在精华区另外有一个比这个好用ip ipsec policy 封的
freesonghan
发表于 2005-4-18 20:07:34
好象没有办法彻底封掉QQ！！！
jk0wg
发表于 2005-4-18 22:01:17
楼主的这方法是不能完全封杀QQ的...代理服务器到处都有.. 你能封完吗?? 再说了. 用代理服务器登陆.. 你能查出来吗??使用多重代理更不用说了..
zzyzzyboy
发表于 2005-9-30 15:00:46
如果用包过滤的方法可以能更容易一些
不过同时也会产生一些不良影响~
15117537
发表于 2005-10-23 23:41:46
根本不起作用！
soft_route
发表于 2005-10-24 08:41:22
/ ip firewall rule forward
add src-address=:4000 protocol=udp action=drop comment="" disabled=no
add src-address=:6000-6010 protocol=udp action=drop comment="" disabled=no
add dst-address=:8000-8010 protocol=udp action=drop comment="" disabled=no
add content=tencent.com action=drop comment="" disabled=no
我在没使用代理的时候用上面的规则就可以封杀QQ登录啊！我自己测试过。
ilava
发表于 2005-10-26 01:19:58
原帖由 soft_route 于 2005-10-24 08:41 发表
/ ip firewall rule forward
add src-address=:4000 protocol=udp action=drop comment="" disabled=no
add src-address=:6000-6010 protocol=udp action=drop comment="" disabled=no
...
珊蝴虫版可以改变端口
不过呢，从另外一个方面来说，如果能修改端口、会用代理，那么让这个人上下QQ也没什么：）尊重技术麻;P
zhangyq
发表于 2005-11-23 08:15:41
add content=v# action=drop comment="" disabled=no
只要这样代理也不行了
可惜有些网站要受影响
就是不知道能不能用ASCII代码表示?不然影响的网站要少。
[ 本帖最后由 zhangyq 于 2005-11-23 08:17 编辑 ]
fkueidt
发表于 2006-3-28 14:05:23
封杀QQ。为什么啊。。。
kensen2003
发表于 2006-5-9 15:20:10
用匹配qq协议封杀，最彻底?～
alinglang
发表于 2006-6-17 18:02:59
好象没有办法彻底封掉QQ！！！
sr
发表于 2006-8-3 11:24:37
回复 #14 kensen2003 的帖子
你说的的确不错,只要只一些ROUTER上进行抓包在协议底层上进行封杀才是彻底的办法.