ros 如何禁止qq

ros是个非常好用的路由设备，我用它实现了公司的带宽管理，有效保障了视频会议和业务应用的带宽。但是ros没有完善的应用管理功能，一直想用ros实现禁止qq的功能，网上查了查，内容很乱，于是自己动手抓包试验。我用的是qq2013，qq登录时向服务器发出登录包，在ros中用layer7-protocols过滤器可以定义登录包特征。

add name=qqlogin regexp="\\x02..\\x08\\x25.+\\x03\$"

如下图：

有了包特征，只要丢弃这些qq登录包就达到了禁止qq的目的，这需要在foward chain上做两条过滤规则。

add action=drop chain=forward comment="Forbidden QQ login" layer7-protocol=qqlogin protocol=tcp
add action=drop chain=forward layer7-protocol=qqlogin protocol=udp

如下图：

附上qq登录包的数据截图：

02打头，03结尾，34 51是客户端版本号，08 25应该表示登录，7c 4e据说是通讯序列号， 86 06 xx xx是qq号的十六进制形式。这个可用win7自带的计算器进行换算。

在此基础上，控制某些ip可以使用qq，或者让某些qq号可以登录。就很容易实现了。

2014-7-13 章向忠

ros 如何禁止qq相关推荐

公司要禁止QQ？【我们从协议开始分析】
自从腾讯公司1999模仿ICQ,推出OICQ后,一时间QQ的小企鹅占领了几乎所有中国所有电脑的桌面,因此QQ通讯的协议也引起了网络监控界的关心,因为要禁止或者阻止QQ,必须需要分析QQ的协议,仅仅通过 ...
怎么去禁止QQ的安全组件，来解决QQ和360的冲突问题
真对于360和腾讯之间的战争,弄得我们现在只能选其一,现在有一个力法来避免这一些的发生. 原理很简单,禁止QQ安全组件的运行. XP系统,在C:\Documents and Settings\Admi ...
学校单位公司局域网如何封锁QQ,禁止QQ,禁止在线音乐等
打开由器设置界面(一般是 http://192.168.1.1 ) 域名过滤本页通过域名过滤来限制局域网中的计算机对某些网站的访问. 防火墙相关设置(如需更改,请到"安全设置"- ...
怎么关闭服务器系统更新,如何禁止QQ自动更新，通过系统服务管理关闭QQ自动更新功能...
用了QQ这么多年,一直不知道QQ原来在偷偷摸摸的自动更新,呵呵! QQ自动更新不是不好,但是对于一些人来说,并不需要QQ自动更新新增一些功能.比如我,用QQ就只是与网友聊天,其他的功能就没有用到了. ...
WIN7禁止QQ的安全组件，来解决QQ和360的冲突问题
针对于360和腾讯之间的战争,弄得我们现在只能选其一,现在有一个方法来避免这一些的发生. 原理很简单,禁止QQ安全组件的运行. WIN7系统,在C:\Users\vinsonzou\AppData\ ...
利用权限禁止QQ的自动升级(QQUpdateCenter)
我很少写一些软件技巧性的文章,不过有时候不得以,有了这些需求,但是从网上又找不到非常满意的解决方案.所以在自己找到后,非常愿意写出来和大家分享. 最近在Vista下使用最新版本的QQ(兼容Vista) ...
（转）禁止QQ直播、p2p软件的方法
最近估计大家为这个也犯愁了,刚好找到有文章介绍的封qq直播端口即可解决此问题.这东西比BT还BT.. 封13000-14000的udp 端口 ---------------------------- ...
禁止QQ直播、p2p软件的方法
现在qq直播非常严重,所以很多网管都在烦这个问题.无意中得知! 封qq直播端口即可解决此问题.这东西比BT还BT.. 封13000-14000的udp 端口 --------------------- ...
Iptables Layer7禁止QQ、MSN、p2p软件（解决iptable 无法启动）
弄了好几天总算是解决了配置OK后,iptables 服务无法启动的问题 1.下载所需要软件包 linux-2.6.28.tar.gz http://www.kernel.o ...

ros 如何禁止qq

ros 如何禁止qq相关推荐

最新文章

热门文章