【求助】請教封鎖msn及mesage..

**marcontou** · 2003-08-19, 03:32 PM

如圖,這樣設定有錯嗎?

msn應該是跑1863/tcp..訊息!
6891-6900/tcp..傳檔
6901/udp....語音
message應該是5050/?....不知道是tcp還是udp
可是還是擋不掉耶!?
她們還是可以用來傳訊??
不過如果是擋23 port就沒法玩bbs了
80port就不能上網了....
為什麼這兩個有效但是msn及message卻沒成功呢??

**bzbz** · 2003-09-08, 05:51 PM

圖太小了，看不清楚.............

**gd2k** · 2003-09-08, 06:55 PM

預設的 port 不行，他好像會走 port 80 ... 所以 ...

**jeff7364** · 2003-09-08, 08:21 PM

設定黑名單就可以封鎖

**dou0228** · 2003-09-24, 05:10 PM

最初由 jeff7364 發表
設定黑名單就可以封鎖

有這麼容易嗎???

如果他同事完全不懂, 封 1863 可能有效, 不過現在是照樣出去..

http://www.pczone.com.tw/showthread.php?t=106240

**dominic** · 2003-09-25, 01:21 AM

我在我們公司做法是....封鎖所有的port只開放80及443然後再封鎖207.46.110.0(可能會變動)...如果要用23port再開23就好了
基本上這樣做我就沒見過公司內有人還能上的去了(除了我^^).........
msn的確是會走80....不過鎖掉message的server吧......

**wilan** · 2003-09-26, 12:43 AM

最初由 dominic 發表
我在我們公司做法是....封鎖所有的port只開放80及443然後再封鎖207.46.110.0(可能會變動)...如果要用23port再開23就好了
基本上這樣做我就沒見過公司內有人還能上的去了(除了我^^).........
msn的確是會走80....不過鎖掉message的server吧......

因為m會留後門，所以你要封就封msn的那幾台的ip,這樣你就不會被msn達陣喔•
因為firewall可封內和封外，
一般都封內比較多，如果遇到巷m會留後門的程式，
最快的方法就是封掉提供msn服務的server這樣就比較好處理•

**dou0228** · 2003-09-26, 01:03 AM

那你就不要讓後面的人用 Microsoft 相關的軟體呀..
要用才要問它有沒有後門.. 什麼被 MSN 達陣.. 真是夠了..

**粉嫩小女巫** · 2003-09-26, 09:35 AM

MSN有後門!?
傳授一下吧

**dominic** · 2003-09-26, 12:38 PM

後來我又測試了一下....msn不能只走80port還必須走443port~~~
所以封鎖所有port只開放80port~~msn是沒辦法用的...如果一定要開443則必須封鎖msn server的443port~~

鎖這兩個443
65.54.230.240
65.54.231.241
就算開放全部~~只要鎖這兩個一樣無法上msn

不過其結果可能是無法使用
.NET Passport 登入