【公司面试题】跪求怎样设置路由器只屏蔽qq？？？？

[sundl2268]

怎样设置路由器只屏蔽掉qq，现在听说qq还是用http，tcp，udp，端口是80，88，8000，4000等，这个怎么弄啊，
老板的话真是很难回答哦！
那位大哥，帮忙一下

[wuyu637]

2种办法，一个是封qq常使用的端口，

还有一个方法是把qq的服务器ip地址全部列为黑名单。


第一个方法比较简单，但是很容易有绕过去的方法，第二个方法比较麻烦，但是一旦搞定，就很难绕过去

[猫已经找不回了]

我的想法就是从端口出发,检测端口.

[sundl2268]

[Quote=引用 1 楼 wuyu637 的回复:]
2种办法，一个是封qq常使用的端口，

还有一个方法是把qq的服务器ip地址全部列为黑名单。


第一个方法比较简单，但是很容易有绕过去的方法，第二个方法比较麻烦，但是一旦搞定，就很难绕过去
[/Quote]

还有啊，８０端口不能封啊，不然的话http不能用啊！！
ip地址全部列为黑名单，若用代理呢？？？

[sundl2268]

[Quote=引用 3 楼 hairetz 的回复:]
我的想法就是从端口出发,检测端口.
[/Quote]
最大的问题是80端口，分不清是http还是qq

[sundl2268]

[Quote=引用 2 楼 ckc 的回复:]
没什么很好的办法
QQ有很多端口可用，IP地址也经常更换
从技术上解决的话需要不停的投入时间精力，而且并不能保证全部封住
就我的看法应该不要封住，只检查，发现有人上了罚款
[/Quote]

哈哈，好有趣啊，你的想法不错的嘛。可是人家就是这么问的啊？？？？

[ckc]

没什么很好的办法
QQ有很多端口可用，IP地址也经常更换
从技术上解决的话需要不停的投入时间精力，而且并不能保证全部封住
就我的看法应该不要封住，只检查，发现有人上了罚款

[sun007700]

让你们公司买个网络安全的软件不就ok了。

不单可以封qq，还可以封掉游戏，网站呢！

[blackboycpp]

QQ传输的数据包应该都有其特定格式，最根本的办法是实时扫描所有传输数据，并阻止其中符合QQ数据特征的报文。

[sundl2268]

[Quote=引用 7 楼 sun007700 的回复:]
让你们公司买个网络安全的软件不就ok了。

不单可以封qq，还可以封掉游戏，网站呢！
[/Quote]

这个想法不错啊，主要就是是面试题，我这样回答会不会不好呢？试试吧

[sundl2268]

[Quote=引用 8 楼 blackboyofsnp 的回复:]
QQ传输的数据包应该都有其特定格式，最根本的办法是实时扫描所有传输数据，并阻止其中符合QQ数据特征的报文。
[/Quote]
恩，也是啊，那个要实施抓包了吧！！