域名过滤

QQ客户端登录的时候使用的外网端口号有UDP端口8000TCP端口80443三个端口,一般来说不建议直接把80以及443端口屏蔽掉,除非您不想浏览网页。所以我们的处理方法是将路由器的域名过滤IP过滤这两个功能结合来使用。
在下面的介绍中,使用的QQ版本是QQ2010
1设置域名过滤:
密目式安全网通过对QQ连接信息的查看,目前QQ登录时使用到了的服务器的域名信息如下:
UDP服务器:
sz.tencent
t
t
t
t
t
t
t
t
t
TCP服务器:
声音检测电路t
t
t
t
t
t
同时也会使用到qqc型卡环的相关信息,因此在路由器上设置域名过滤,禁止对这些服务器的域名解析。
1)开启域名过滤
2)过滤对tencentqq的域名请求
如果设置了域名过滤后已经能成功禁止QQ登陆,就不需要再设置IP地址过滤了,否则需要继续设置IP地址过滤。
2.设置IP地址过滤:
首先必须到需要过滤哪些IP地址,我们可以通过抓包的方式,查看出QQ采空区处理方法登陆的IP地址信息(关于抓包的方法可以查看相关的文档)。
QQ登陆使用的IP地址信息后,我们就可以进行IP地址过滤设置了。登陆路由器的管理界面,
1)开启IP地址过滤
注意这里选择的缺省过滤规则是:凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器。
QQ登陆使用到的所有IP地址都添加到IP地址过滤的列表中,循环这个过程直到QQ不能登陆为止。这里我们过滤了下面这些IP地址段后,QQ就不能登录了:
贴片线圈
通过上面设置域名过滤和IP地址过滤后,QQ钢套箱登陆就能被限制了。但是应注意到,在设置IP地址过滤的时候,我们过滤的是整个8000端口的数据,以及使用IP地址段,因此会把一些正常的不是QQ服务器的IP地址也过滤掉了。如果发生了需要连接的目的IP地址也被过滤这种情况,可以把需要使用的IP地址排除在以上的过滤规则列表中就可以正常使用。

本文发布于:2024-09-25 03:24:48,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/2/126672.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:过滤   地址   使用   登陆   设置   域名   路由器
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议