andyzhao2006

大家好！我们公司采用iptables+squid上网，尽管我在iptables里封了部分QQ服务器的IP，但内网用户还是可以上QQ，请各位多给点好建意，谢谢大家！

lues

linux是封不了qq的

andyzhao2006

为什么？你试过吗？你是用什么软件封QQ的呢？谢谢！

lues

我们公司的网络是全开放的，什么都不封

要封QQ只有一种办法，就是采用windows 域管理制度

不过=到web qq出来了，也不知道可不可行了

Axin

[quote:f2d138cc00="lues"]linux是封不了qq的[/quote]

使用iptables 应用层过滤插件

比较理想

hew

安装layer-7，封QQ等

http://bbs.linuxsky.net/thread-3514-1-1.html

骨头

最好的方法是封IP，但是这个可能很烦，要天天变

lues

layer-7封不了qq的

andyzhao2006

我们现在是用域管理的，但没用！只要把qq已安装过文件拷过就可以了。至于用安装layer-7，封QQ等，有资料吗？想试试！

icy_cold

人家用代理上,你如何封?
            还是见一个罚一个来的实在,上一次就一百 嘿嘿

zj21cn

只要80端口开放，就不能完全封掉
不过，封闭80端口＝不上网，看着办吧

上次看过一篇文章
找代理，然后有一个软件可以把qq反弹为80端口
具体记不得了

没有测试过

gugong

依据我的经验，这是不好办的事情。

通过行政手段吧，lz

anakin1984625

先封闭整个网段对udp的8000 端口访问
剩下的TCP 估计有20余组服务器
可以采用别的软件管理 或是自己看下封闭和本地速度较快的机器就可以了

我就是这样做的，内网的人想上Q 基本上除非我给开放，否则上不了的
会员 有时可以上去，会员可以走443口 但是登陆过程是非常漫长的
因为QQ登陆会逐个测试下本地与服务器的速度，选择快的登陆

Axin

想封的滴水不漏那也是不可能的，如果使用加密代理，你啥办法也没有。

或者说你的员工弄个移动无线上网卡，不走公司的网关，你似乎也没有办法。

能解决98%的问题就差不多了。

KDF2003

http://code.knowsky.com/down/3662.html
看看，似乎功能不少。好像没有Linux版的

现在的人精得很，找软件、设代理。学校曾经禁BT，有些人就找软件，将BT端口数据转为80端口发出……QQ设置一下代理还不易？

还有一个无耻的做法：QQ内网密码嗅探器……
早期很多人就这样被偷了~LZ只需查明主要是哪几个人上QQ就行了，不必偷。
对这个不熟悉，LZ自己上网查。