邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: pix515e防火牆能防某個網站嗎 [打印本页]

作者: BJHB 时间: 2004-12-29 16:56
标题: pix515e防火牆能防某個網站嗎
 
 
-------------------------------------------------------------------------------- 
是這樣的我們公司的員工都上QQ，經理說要防，我發現員工上的QQ都是通過80端口上的但80端口又不能防掉還要站員工上網用，那怎麼用pix515E怎麼防QQ啊，

作者: goldenocean 时间: 2005-1-25 10:03
标题: re:如何阻止BT等软件的干扰？知道端口号可以...
如何阻止BT等软件的干扰？知道端口号可以封闭吗？

作者: xnsunjun 时间: 2005-1-28 09:33
标题: re:将QQ的服务器地址封掉就可以了
将QQ的服务器地址封掉就可以了

作者: 风の流沙 时间: 2005-1-29 18:34
标题: re:QQ这个东东是很厉害的不管你怎么封端...
QQ这个东东是很厉害的不管你怎么封端口都没用除非你自己把全部端口都封掉（那就不能上网了）

作者: 独孤文昌 时间: 2005-2-7 12:19
标题: re:一般你如果用到PIX的东东，防一个网站肯...
一般你如果用到PIX的东东，防一个网站肯定是没有关系的，

作者: smallbigbox 时间: 2005-3-30 11:09
标题: re:pix只能通过ip地址来防御。在acl中...
pix只能通过ip地址来防御。在acl中加一条dest ip是那个网站的就行了 
 
如果封qq等就很麻烦了。因为qq可以通过443端口 80端口跑出去。建议使用代理上网，然后把url 是 tencent的都关掉旧可以实现这个效果了 
 
bt也可以通过策略来做。网上介绍的是在router上作的，防火墙上行么？ 
 
建议如果有多余的服务器就给员工使用代理上网，增加安全性。同时代理服务器比pix能够更加方便的加策略 
 
推荐isa，网上很多地方都可以下载

作者: aaronchen 时间: 2005-4-18 09:28
标题: re:(转贴)qq服务器地址202.1...
(转贴) 
qq服务器地址 
202.104.128.233 
202.104.129.242 
202.104.129.251 
202.104.129.252 
202.104.129.253 
202.104.129.254 
202.104.193.18 
202.104.193.30 
202.96.140.119 
202.96.140.12 
202.96.140.18 
202.96.140.8 
202.96.170.163 
202.96.170.164 
202.96.170.166 
 
210.22.12.126 
 
211.248.99.252 
 
218.17.209.23 
218.17.209.42 
218.17.217.103 
218.17.217.66 
 
218.18.95.153 
218.18.95.165 
218.18.95.171 
218.18.95.209 
218.18.95.220 
218.18.95.221 
218.18.95.236 
218.66.59.233 
218.85.138.74 
 
219.133.38.133 
219.133.38.135 
219.133.38.136 
219.133.38.230 
219.133.38.43 
219.133.38.5 
219.133.38.66 
219.133.40.113 
219.133.40.114 
219.133.40.115 
219.133.40.118 
219.133.40.119 
219.133.40.15 
219.133.40.173 
219.133.40.201 
219.133.40.216 
219.133.40.73 
219.133.40.89 
219.133.40.90 
219.133.40.91 
219.133.40.95 
 
61.141.194.200 
61.141.194.203 
61.141.194.207 
61.141.194.223 
61.141.194.224 
61.141.194.227 
61.144.238.145 
61.144.238.146 
61.144.238.150 
61.144.238.156 
 
61.172.249.135 
 
QQ服务器分为三类： 
1、UDP 8000端口类13个：速度最快，服务器最多。 
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。 
这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为 
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156 
 
sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253 
 
sz5 : 61.141.194.203 
 
202.96.170.166 218.18.95.221 219.133.45.15 
 
61.141.194.224 
202.96.170.164 
 
2、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接 
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为 
tcpconn tcpconn3 218.17.209.23 
tcpconn2 tcpconn4 218.18.95.153 
61.141.194.227 
218.18.95.171 
 
3、会员VIP登陆服务器，使用HTTP 443安全连接 
服务器IP 218.17.209.42 
 
知道这些服务器地址，全封锁了就OK了，谁也不能上QQ了，无论何种方式， 
 
如果可以上了，那么就是增加了新的服务器！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)