分享:
▼
x0
|
[Linux] 转贴-挡掉 4 大传讯软体、3 大影音软体
前些阵子看到大家在讨论阻挡传讯或影音软体,经过测试整理,汇整 下列资料:
1.用 iptables 或 ipchains 挡掉 20/21/23/25/119/135/554/1755/5050 /5190/7070/7071/8200/8554 通讯埠。 Yahoo! Messenger 非常讨厌,会尝试 21/23/25/80/119/5050 通讯 埠,除此之外的各埠口都是影音软体 Windows Media Player 和 RealPlayer 所使用,包括 5050 埠。 2.使用通透式代理似服器,强制导向 80 埠,然后用上次网友说的,阻 挡下列副档名:.asf .avi .cda .mov .mp3 .mpg .mpeg .qt .ra .rm .rv .wav .wma .wmv。这个时候,QuickTime 就玩完了。 3.用通透式代理似服器,阻挡包含下列字元网址,不让传讯软体有透 过 80 埠搜寻机会:oscar.aol messenger.hotmail messenger.msn login.icq proxy.icq icq.mirabilis edit.yahoo messenger.yahoo pager.yahoo。 4.还是请代理伺服器阻挡下列 IP 位址:205.188.179.233、 205.188.3.160、205.188.3.176、205.188.5.204、 205.188.5.208、205.188.7.164、205.188.7.168、 205.188.7.172、205.188.7.176、216.136.131.93、 216.136.175.142、216.136.175.143、216.136.175.144、 216.136.175.145、216.136.224.213、216.136.224.214、 216.136.225.11、216.136.225.12、216.136.225.35、 216.136.225.36、216.136.225.83、216.136.225.84、 216.136.226.117、216.136.226.118、64.12.162.57、 64.4.12.0/24、64.4.13.17、64.4.13.223、64.4.13.36、 64.4.13.49 注意 Yahoo! 都有多重功能,目前知道某些会『撞到』,如 .afp.com login.yahoo.com story.news.yahoo.com,要额外开给它 们走,请留意实作状况,因为每间公司不同。 5.用 iptables 或 ipchains,除挡掉上列 IP 位址的所有通讯埠外,再加 上这些:login.oscar.aol.com、gateway.messenger.hotmail.com、 messenger.hotmail.com、messenger.msn.com、login.icq.com、 http.proxy.icq.com、icq.mirabilis.com、msg.edit.yahoo.com、 messenger.yahoo.com。 6.Yahoo! Messenger 会在很多主机中乱找,下列 IP 范围所有的 21/ /23/25/119/5050 (80 埠已交给代理伺服器挡) 通讯埠,统统挡起来 :216.136.128.0/22、216.136.172.0/22、216.136.224.0/22、 216.136.232.0/22。因为 Yahoo! 最主要的邮件功能以网页为主,应 该不用担心,那是 80 埠。
以上,经实测结果,我看到了只剩下 "Q" 符号的 QuickTime,主机逾 时的 RealPlayer 与 Windows Media Player,停留在登入画面的 AOL 小人偶、红色的 ICQ 花、有 "x" 记号的 MSN,以及面色惨白的 Yahoo! 小圆脸。
|