文章內容

在路由器上封閉PP點點通的通訊

發布時間: 2012/7/4 14:59:55

網絡設備：普通交換機，一臺TP-LINK TL-410 路由器。

　　操作系統：Windows XP SP2

　　試驗目的：封鎖PP點點通的使用。

　　首先我下載并安裝了PP點點通2005版本，隨后注冊一個帳號，進去看了看。

　　阻止PP點點通的使用，主要是做2件事情：

　　1、阻止用戶成功登陸，以及在軟件界面內封鎖PP365這個域名。

　　2、阻止PP和各tracer服務器通訊。

　　首先我開始做第一個事情，檢查PP的登陸過程。（過程煩瑣，使用了N多專業工具，我就不講了。）

　　最后發現，它的登陸走的是80端口（很難封端口）。但是它的登陸服務器卻只有1個，就是220.175.8.100, 。于是我將這個IP添加進了TL-410路由器的“IP地址過濾”,協議：TCP。

　　隨后，我監聽到了大量數據包，目標IP非常的多。但是他們卻有一個共同特點：都發往廣域網的5354端口。于是，我在TL-410路由器的“IP地址過濾”里，加上過濾“廣域網端口 5354 ,協議：TCP”的條目。

　　另外發現它會向某IP的2654-2688（一共34個，也許會更多）端口發數據。于是封閉“廣域網端口 2654--2688，協議：TCP”。（后來證明，封 2654-2688屬于多余，只要前面兩個封了。就不會產生這個。）

　　隨后是阻止訪問pp365.com。在TL-410路由器“域名過濾”里加上關鍵詞“PP365.COM”。凡是后綴為pp365.com的域名都無法訪問。（你們可以通過修改本地的HOST文件來解決，或者和我一樣在路由器上封它。）

本文出自：億恩科技【www.artduck.net】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]