酷!學園

技術討論區 => Linux 討論版 => 主題作者是: aaronosos 於 2006-09-07 20:16

主題: 請問一下如何利用proxy阻擋如QQ或MSN呢?
作者: aaronosos2006-09-07 20:16
我大概知道可以利用l7-filter可以用iptables的mangle阻擋掉,但是相對整個網路架構也都要變動了,所以想請問大大們一下如何利用proxy黨掉呢?
proxy裡面我有做個設定acl block-port port 1863
然侯在http_access deny block-port但是測試都不行,有些大大的文章說他們會跑80的port出去,但就我在win netstat下看都是3128的PORT,可能他們轉為3128出去連結了吧。
有人曾經成功讓proxy阻擋MSN或QQ的嗎?是否可以分享一下呢?又或著是linux有哪些機制可以阻擋呢?是否有其他套件可以阻擋呢?
主題: 請問一下如何利用proxy阻擋如QQ或MSN呢?
作者: hlo2006-09-07 22:50
擋port不管用的,對與msn,只要80port有開就無法禁
可以試試 將linux 用兩片網卡,設成bridge 式的防火牆,加上 l7-filter
擋msn 可以,skype 就不太行
主題: 請問一下如何利用proxy阻擋如QQ或MSN呢?
作者: JackYang782006-09-08 07:24
換個方向,擋 domain & IP 如何 ??
主題: 請問一下如何利用proxy阻擋如QQ或MSN呢?
作者: allnewlinux2006-09-08 08:27
檔qq可以用擋ip的方式去阻止user login~

MSN難囉~
主題: 請問一下如何利用proxy阻擋如QQ或MSN呢?
作者: Yamaka2006-09-08 09:11
前陣子看到電視報導.....

某大公司(不知是銀行還是電子業..忘了)的老闆自己每天都會使用MSN,

且要求員工每天要用MSN跟他做報告...  :roll:
主題: 請問一下如何利用proxy阻擋如QQ或MSN呢?
作者: jonathan_lwo2006-10-06 18:56
之前有看過一位大大
發表擋msn 的方法:

用iptables 把連到1863 port 都轉到內部一台web server ,
讓msn 以為連上了,但實際上是未連成功~

這一招我試過有效哦~

另外在用firewall 把webmsn 擋掉,
就ok了

用這個方法如何?
主題: 請問一下如何利用proxy阻擋如QQ或MSN呢?
作者: James Wu2006-10-06 19:44
http://phorum.study-area.org/viewtopic.php?t=11797
主題: 請問一下如何利用proxy阻擋如QQ或MSN呢?
作者: Chou2006-10-07 03:55
看有沒有多的設備 ,再架一台proxy 然後第一台的squid.conf ,rules 加上只要是往msn, yahoo! , icq 的IM 全部導到第2台Proxy 出去。
然後你只要把 第2台proxy 對外的網卡關掉就行了。

這樣應該可以吧。