用防火墙封闭POPO和QQ的方法
发布时间：2010-09-07 23:27:46 作者：佚名 
我要评论
我要评论SAFEcon100，SAFEcon200和PROcon1000等企业级防火墙系列产品能通过访问控制的功能实现上网电脑的权限设置，还能让下面的电脑分时段上网，可以通过日志查看每部电脑的访问网站的记录，功能十分齐全，使用操作起来也很方便。现在就举例SAFEcon系列产品
SAFEcon100，SAFEcon200和PROcon1000等企业级防火墙系列产品能通过访问控制的功能实现上网电脑的权限设置，还能让下面的电脑分时段上网，可以通过日志查看每部电脑的访问网站的记录，功能十分齐全，使用操作起来也很方便。现在就举例SAFEcon系列产品教大家如何用来封POPO，MSN和QQ。
一、如何封POPO
首先要获得POPO所要登录的服务器IP地址，以下所列出的就是现存POPO服务器的IP地址，将其一一封掉就可以了。
220.181.31.163
220.181.28.217 到 220.181.28.238
然后通过SAFEcon系列产品中的防火墙规则来编辑LAN——WAN的相应的规则。
步骤一 ：封目标地址: 220.181.31.163
名称 ：可以任意写如P1
类型 ：选择“LAN-----WAN”
源IP地址 ：IP类型选“任何”
目标IP地址 ：IP类型选“单一IP地址”，
起始IP地址写“220.181.31.163”
结束IP地址写“0.0.0.0”
服务 ：选“ALL（TCP/UDP：1..65534）”
操作 ：选 “拒绝”
日志 ：可以选任何一项
步骤二 ：封目标地址： 220.181.28.217 到 220.181.28.238
名称 ：可以任意写如P2
类型 ：选择“LAN-----WAN”
源IP地址 ：IP类型选“任何”
目标IP地址 ：IP类型选“IP地址范围”
起始IP地址写“220.181.28.217”
结束IP地址写“220.181.28.238”
服务 ：选“ALL（TCP/UDP：1..65534）”
操作 ：选 “拒绝”
日志 ：可以选任何一项
注意：以上数据截至2005年7月29日，仅供参考！
如果今后POPO有增加服务器的可能性，那同样需要按照上面的步骤，封掉服务器的地址。
二、如何封MSN
同样，可以通过一一封掉MSN的登陆服务器来限制用户使用MSN，此方法在此不再举例。
建议通过限制HTTPS（TCP：443）服务来限制MSN。
三、如何封QQ
同样，QQ也是要获得所要登录的服务器IP地址，来限制用户使用；但由于QQ的服务器比较多，要封掉就比较困难；下面列举目前所有的服务器列表供大家参考。
注：*UDP指8000（UDP）端口；HTTPS指443（TCP）端口；HTTP指80（TCP）
当然，我们可以Block这些IP地址的所有服务，来防止服务器换服务端口的可能性，所以封QQ的方法步骤类似于封POPO的方法：
例举：61.144.238.151 *UDP Block 注意：Block所有服务，防止服务器换服务端口
依次类推，我们只需要在将以上的服务器列表中的IP地址替换入“目标IP地址”中，并且一一保存即可。
一、如何封POPO
首先要获得POPO所要登录的服务器IP地址，以下所列出的就是现存POPO服务器的IP地址，将其一一封掉就可以了。
220.181.31.163
220.181.28.217 到 220.181.28.238
然后通过SAFEcon系列产品中的防火墙规则来编辑LAN——WAN的相应的规则。
步骤一 ：封目标地址: 220.181.31.163
名称 ：可以任意写如P1
类型 ：选择“LAN-----WAN”
源IP地址 ：IP类型选“任何”
目标IP地址 ：IP类型选“单一IP地址”，
起始IP地址写“220.181.31.163”
结束IP地址写“0.0.0.0”
服务 ：选“ALL（TCP/UDP：1..65534）”
操作 ：选 “拒绝”
日志 ：可以选任何一项
步骤二 ：封目标地址： 220.181.28.217 到 220.181.28.238
名称 ：可以任意写如P2
类型 ：选择“LAN-----WAN”
源IP地址 ：IP类型选“任何”
目标IP地址 ：IP类型选“IP地址范围”
起始IP地址写“220.181.28.217”
结束IP地址写“220.181.28.238”
服务 ：选“ALL（TCP/UDP：1..65534）”
操作 ：选 “拒绝”
日志 ：可以选任何一项
注意：以上数据截至2005年7月29日，仅供参考！
如果今后POPO有增加服务器的可能性，那同样需要按照上面的步骤，封掉服务器的地址。
二、如何封MSN
同样，可以通过一一封掉MSN的登陆服务器来限制用户使用MSN，此方法在此不再举例。
建议通过限制HTTPS（TCP：443）服务来限制MSN。
三、如何封QQ
同样，QQ也是要获得所要登录的服务器IP地址，来限制用户使用；但由于QQ的服务器比较多，要封掉就比较困难；下面列举目前所有的服务器列表供大家参考。
*UDP Block
HTTPS Block
HTTP
61.144.238.151
218.18.95.165
218.18.95.165
218.18.95.126
218.18.95.166
218.18.95.166
202.104.129.252
218.18.95.135
218.18.95.135
219.133.40.179
218.17.209.42
218.18.95.221
61.141.194.231
218.18.95.221
218.18.95.171
61.141.194.223
218.18.95.171
61.141.194.227
61.141.194.204
61.141.194.227
218.18.95.153
218.18.95.209
218.18.95.153
218.17.209.23
219.133.40.216
218.17.209.23
202.96.170.163
202.96.170.164
61.141.194.224
61.141.194.200
219.133.45.15
218.18.95.221
202.96.170.166
61.141.194.203
202.104.129.253
202.104.129.252
202.104.129.254
202.104.129.251
61.144.238.150
61.144.238.156
61.144.238.146
61.144.238.145
注：*UDP指8000（UDP）端口；HTTPS指443（TCP）端口；HTTP指80（TCP）
当然，我们可以Block这些IP地址的所有服务，来防止服务器换服务端口的可能性，所以封QQ的方法步骤类似于封POPO的方法：
例举：61.144.238.151 *UDP Block 注意：Block所有服务，防止服务器换服务端口
依次类推，我们只需要在将以上的服务器列表中的IP地址替换入“目标IP地址”中，并且一一保存即可。
相关文章
- 安装天网防火墙后，可以根据需要设置防火墙的安全级别和lP规则等，下面为大家介绍下天网防火墙的配置方法2014-01-03
- 服务器安全狗v4.0中新增web防火墙，WEB防火墙的功能主要针对CC攻击的防护，通过网络防火墙下的WEB防火墙可打开此功能2013-11-10
- 用户也可以自己编写防火墙规则，进一步提升防护能力，可以在“联网程序规则”与“IP规则”中调整防火墙的防护力度与方式，我们可以通过远程端口与本地端口的作用来制定IP规2013-08-22
- 个人防火墙产品不但功能丰富，还能尽可能优化电脑，提升我们的操作体验，其中，瑞星的“保护网速”功能很值得一提下面为大家详细介绍下，感兴趣的朋友可以参考下2013-08-09
- 下面本文就来简单介绍一下瑞星防火墙的几种实用网络工具：支持流量统计、ADSL优化、IP自动切换、家长控制、网速保护、共享管理等多种功能，为用户带来全面的功能体验2013-07-05
- 本文教大家如何打开360的防火墙2012-12-21
- 问题描述：您可以定义自己的规则来进行数据包的路由而不仅仅由目的地地址所决定。在这里您可以学到怎么使用基于策略路由的办法来解决这一问题。在具体的应用中，基于策2010-09-07
- 现在网上经常会有人说什么路由器是最好的，功能有多少多少，对此我想发表我的看法，同意的52硬件网友给我回帖助威，不同意的千万别扔我鸡蛋，那样太浪费，呵呵！ 路2010-09-07
- “溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网2010-09-07
- 防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对防2010-09-07
最新评论