文章作者：blackhorse
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

问题的提出:上班/学习时间禁止聊天,好好工作,好好学习!

达成的目标:让本单位员工无法登陆QQ服务器.

条件设备:TL-R402M SOHO 宽带路由器
员工设备:Winxp sp2 QQ2006

以前的方法:使用路由器IP过滤,屏蔽内网所有IP 客户端端口 TCP/UDP 4000-4009 端口 等

现在的方法:使用路由器IP过滤,屏蔽内网所有IP 客户端端口 TCP/UDP 1025-65534 端口 经过测试还

需在广域网IP地址中加入:219.133.0.0-219.133.255.255 1-65534 规则

以上方法很拙劣,请大伙斧正优化. [s:79]

举报某人上班时间使用QQ奖励200块
被发现使用QQ在上班时间立刻开路~

最有效

如果只是通过端口。有一定的局限性
最好能够用代理型的防火墙。

引用:

这里是引用第[1 楼]的记忆碎片于2006-04-04 14:57发表的：
举报某人上班时间使用QQ奖励200块
被发现使用QQ在上班时间立刻开路~

最有效

你狠,佩服!

引用:

如果只是通过端口。有一定的局限性
最好能够用代理型的防火墙。

愿闻其详!

基本上只要能对外部网络进行访问就可以用隧道技术突破, 即使用代理防火墙也可以用HTTP隧道穿透然后在外部网络的僵尸机上解码

有一种办法是进行进程监控, 每个机器上都装一个监控端, 不停扫描进程列表发现QQ.exe就Terminate

但是这招也有的破, 只要在虚拟机里装QQ就完了~

引用:

这里是引用第[4 楼]的记忆碎片于2006-04-04 15:33发表的：
基本上只要能对外部网络进行访问就可以用隧道技术突破, 即使用代理防火墙也可以用HTTP隧道穿透然后在外部网络的僵尸机上解码

有一种办法是进行进程监控, 每个机器上都装一个监控端, 不停扫描进程列表发现QQ.exe就Terminate

但是这招也有的破, 只要在虚拟机里装QQ就完了~

你横啊你，这话刚好被老板看到了，现在连外网都上不了。。。

[s:71]
关键词:
隧道技术
代理型防火墙
HTTP隧道穿透
僵尸机
解码
进程监控
虚拟机

嘻嘻,没这么麻烦,登3389肉鸡,上得好舒服,还可以挂.
我对公司也是封219.133段.然后自己开3389上QQ,只看留言.

公司敢封我上QQ;  我就D死它.   [s:70]  [s:70]  [s:70]

引用:

这里是引用第[8 楼]的only_over于2006-04-04 18:27发表的：
公司敢封我上QQ;  我就D死它.   [s:70]  [s:70]  [s:70]

这就是新中国的小孩子呀

引用:

这里是引用第[7 楼]的xiao2004于2006-04-04 17:23发表的：
嘻嘻,没这么麻烦,登3389肉鸡,上得好舒服,还可以挂.
我对公司也是封219.133段.然后自己开3389上QQ,只看留言.

我就是这么想的哈~~
这样多简单的事情呀~~

还有一个事情就是这个问题
其实要在公司封QQ很简单的事情
就是发现一次罚款200员
就像记忆碎片说的，我觉得敢顶风做案的人不多了吧

请问大家一个问题，我非常不解
为什么就要封QQ呢？

引用:

这里是引用第[10 楼]的sobiny于2006-04-05 11:30发表的：

为什么就要封QQ呢
.......

1.qq影响员工工作，比如扰乱精力
2.qq可做的事情太多，造成内部网不安全因素增多。

不上QQ有什么了不起，老师不让我们玩网游，有本事你不让我用代理，让我玩网游…… [s:82]

[s:87] 以前在公司，一个大网络，就那么几个人用，不用白不用……

我们经理不但不阻止我上QQ...还给我说摄像头在他抽屉里....

说是他买本本的时候送的..价值不菲...

还给我说..我上网的时候可以拿出来用... [s:70]

引用:

这里是引用第[14 楼]的非走不可于2006-06-19 19:43发表的：
我们经理不但不阻止我上QQ...还给我说摄像头在他抽屉里....

说是他买本本的时候送的..价值不菲...

还给我说..我上网的时候可以拿出来用... [s:70]

你跟经理有一腿吧。。

[s:77] 还是不要封的号 。。

引用:

这里是引用第[1 楼]的记忆碎片于2006-04-04 14:57发表的：
举报某人上班时间使用QQ奖励200块
被发现使用QQ在上班时间立刻开路~

最有效

[s:58]

[s:68] 其实不上QQ的话听说会被骂的。。。

我有个好方法，用QQsniffer或者用QQ第六感，

一扫一下，就知道谁的机子在上QQ了，呵呵

接下来就~！~

引用:

这里是引用第[15 楼]的liumangzhu于2006-06-21 18:02发表的：


你跟经理有一腿吧。。

我跟经理有两腿... [s:34]

引用:

这里是引用第[19 楼]的youth9168于2006-06-22 11:31发表的：
我有个好方法，用QQsniffer或者用QQ第六感，

一扫一下，就知道谁的机子在上QQ了，呵呵

接下来就~！~

这招好，我们老师敢这样我让他好看

封不封QQ这个问题要客观对待!如果用QQ来浪费公司资源的那就不行,但如果用来做公事那就不应该封了!

哇。这么严啊。。我们开代理算了。呵。。