屏蔽TM登录服务器IP的方法

屏蔽TM登录服务器IP的方法 屏蔽TM登录服务器IP的方法 添加2679-2680端口就可以封掉腾迅TM啦 通过限制聊天软件登录服务器IP的方式虽然比较复杂，但是不失为一种有效的方法。所以通过限制TM登录服务器的方式同样也可以禁止TM聊天软件的登录。经过使用防火墙、嗅探软件等网络工具，我们可以得知TM登录服务器IP很多，这里汇总如下： IP0 = 121.14.102.15 IP1 = 58.60.14.192 IP2 = 119.147.11.218 IP3 = 121.14.97.25 IP4 = 121.14.101.230 IP5 = 58.251.62.152 IP6 = 58.60.14.242 IP7 = 58.251.62.56 IP8 = 58.251.61.210 IP9 = 121.14.101.156 IP10 = 58.251.61.210 IP11 = 58.61.32.249 IP12 = 219.133.48.59 IP13 = 58.60.9.66 IP14 = 58.251.62.77 IP15 = 219.133.60.173 IP16 = 202.104.241.23 IP17 = 58.251.61.157 IP18 = 58.251.58.119 IP19 = 219.133.62.2 IP20 = 219.133.60.21 IP21 = 58.61.34.85 IP22 = 58.251.62.61 IP23 = 119.147.13.245 IP24 = 58.60.15.39 IP25 = 58.251.62.66 IP26 = 121.14.75.57 IP27 = 219.133.48.70 IP28 = 219.133.60.72 IP29 = 219.133.60.174 IP30 = 219.133.60.250 IP31 = 58.60.14.242 IP32 = 119.147.9.78 IP33 = 58.251.62.15 IP34 = 121.14.101.181 IP35 = 219.133.49.180 IP36 = 219.133.51.240 IP37 = 119.147.19.206 IP38 = 58.251.62.15 IP39 = 58.251.62.77 IP40 = 219.133.51.243 IP41 = 58.61.164.225 IP42 = 58.251.63.125 IP43 = 58.251.60.53 IP44 = 119.147.9.228 IP45 = 58.60.9.254 IP46 = 121.14.96.45 IP47 = 119.147.11.18 IP48 = 123.103.64.133 IP49 = 121.14.95.245 IP50 = 119.147.19.209 IP51 = 219.133.48.109 关于如何禁止QQ和监视QQ聊天记录解决方法 最近一个朋友问我，如何才能禁止QQ和监视在同一个局域网络用户QQ聊天记录，形成此文，提供给大家分享，如你有这个需求，不妨一试；欢迎针对该技术讨论跟贴，谢绝垃圾广告跟贴 1、QQ发展到今天，已经是一个非常复杂而强壮的IM工具，采用动态加密方法，并通过TCP 80/443，DUP 8000，作为登陆验证请求，但实际通讯过程P2P的时候，将产生更多的端口；登陆验证和P2P通讯是分开的；登陆后，会间歇性做通讯维护； 2、因此QQ阻断有两种方法，一种基于端口限制，也就是说通过限制端口来不让你登陆验证；另外一种方法就是基于策略，也就是QQ数据流的特征，只要你有出现这个特征，我就KILL你；刚才说了，QQ是一个复杂的IM工具，混杂了TCP/UDP，特别是UDP阻断，不是谁想做就可以做好的；现在出现的几乎80%的所谓网络监控软件，都是无法成功阻断QQ，都是小孩子的玩具而已；所以一定要测试，千万别相信人家说因为你测试版本，所以你无法阻断，对于监听型的软件有可能是网络结构不支持，但最起码应该能阻断你自己本机；如果连本机都无法限制，千万别上当哦。 3、QQ作为国内目前用户群体最大的IM工具，登陆过程、通讯过程、加密过程是最复杂的，功能也是最全面的；不像MSN，传输过程都是明文的，随意就可以监视到内容的，所以喜欢用MSN的人要特别注意，可以说MSN没有任何秘密可言轻易可以捕获，聊天记录是明文的，登陆就是TCP 1863，聊天记录还放在本地明文，通讯过程也是明文的；你说怎么可能有安全； 4、鉴于QQ全程动态加密并超强加密算法原因，要解QQ聊天记录，3个方法： （1）安装捕获插件到对方电脑去，隐藏进程和文件、防删措施；这个方法是不是办法的办法；不算完美，但却很有效； （2）知道QQ加密算法，通过捕获的MAC层数据流反算法（这个恐怕只有QQ内部的人可以做到） （3）屏幕监视，这个只能是看一看，效果也不见得好； 因此，恐怕目前就只有这个不是办法的办法来解决QQ聊天记录监控了，曾经看到网络上一款软件说要知道对方QQ密码才可以捕获记录，我都不知道那个猪脑是怎么想的，如果都知道QQ密码，还不如直接叫人把记录送过来好了，何必还购买软件去监控； 5、到目前为止，我测试了起码20款软件，我只看到一款成熟的软件有真正做到QQ聊天记录监控，那就是ANYVIEW（网络警），其他有些软件连QQ都无法阻断，更别说是QQ聊天记录解析了；还有一些网络监控软件居然还使用加密狗，我的天，那是98年以前的技术水平了；根本不值得一看；还有些软件运行20分钟就挂了； 6、关于ANYVIEW（网络警）可以到他们官方站http://www.51anyview.com/， 如果有兴趣自己可以去下载最新版本测试，这里简要提供一个安装包说明，里面3个安装文件，帮助你安装； （1）、ANYVIEW网络警3.EXE   通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为;用于全程监视和控制管理网络内所有用户上外网过程，一个局域网只需安装一套AnyView软件就可以监视和管理整个网络，被监视电脑上不需要安装任何软件；用于监视、控制所有的上INTERNET的网络内容和网络行为。 因为属于监听型的软件，原理都一样所以需要网络结构支持；可以参考安装说明； （2）、IntraView内网管理系统.exe 提供给AnyView的IntraView内网管理插件，是一个可选择安装，如果你需要“监视远程桌面屏幕或QQ聊天监视内容”，那请先安装这个程序包，并在被监视电脑上安装上工作站目录下的插件“IntraView工作站目录（工作站.exe）” （3）、IntraView工作站目录（工作站.exe） 该工作站目录下的文件是插件“IntraView内网管理系统.exe”的前端嗅觉程序；如果你已经安装了“IntraView内网管理系统.exe”，那么你需要在被监视电脑上安装“IntraView工作站目录（工作站.exe）”前端嗅觉程序，才可以捕获被监视电脑的屏幕和QQ聊天记录内容； 本前端嗅觉程序是一个隐藏安装隐藏进程运行，并有防删除功能，如果你需要卸载“前端嗅觉程序”，你可以在“IntraView内网管理系统.exe”插件的控制台中选择对象然后“卸载工作站”； 7、我有测试过，可以全程监视QQ/TM聊天记录、MSN聊天记录、屏幕监控、聊天监控、网页监控、邮件监控、流量监控，端口级别全系列TCP（1-65535）/UDP（1-65535）端口限制等等； 经分析，QQ 使用了多种登陆方式组合使用，确实很难封锁，现如下： 1、 QQ 先解析 7 个服务器的 IP，然后由 4000 端口向这 7 个 IP 的8000 端口发送 UDP 数据包，请求登陆。这 7 个服务器是：s z.tencent.com、s z2.tencent.com、s z3.tencent.com、 sz4.tencent.com、sz5.tencent.com、sz6.tencent.com、sz7.tencent.com。要注意的是， 腾讯公司完全可以使用 DNS 轮循技术，从几十个甚至上百个 IP 中随机返回一个。所以不能 简单地认为只有 7 个IP，这后面可能有一大堆 IP，而且 IP 数字可以不断增加。 2、 如果 UDP 方式都连接不上，QQ 改用TCP 方式发送登陆请求，目标端口为 80 和 443。 经分析，TCP 方式解析 4 个服务器的 IP：tcpconn.tencent.com、tcpconn2.tencent.com、 tcpconn3.tencent.com、tcpconn4.tencent.com。当这 4 个服务器无法登陆，则使用固定的 IP： 219.133.38.132;218.17.209.23;218.17.209.42;218.18.95.165;219.133.49.6;219.133.4 这些固定的 IP 是写在 QQ 的安装文件中的，防止 DNS 解析不到时 QQ 无法登陆。TCP 方式的 连接非常棘手，由于需要允许企业内部用户正常访问其他网站，不可能封住 80/443 端口。 对策：从分析中可以看出，QQ 大部分登陆服务器使用***.tencent.com 这样的二级域名，只 要腾讯公司愿意，这些域名的 IP 可以随时变化，防不胜防。单纯地一个个找 IP 封住并不是 个好主意，太麻烦了。对付 DNS 轮循技术和大量 IP 最简单的办法是在自己服务器上建立 DNS 服务器，负责解析客户机的请求。当客户机查询***.tencent.com 的 IP 时，返回一个错误 的 IP。当查询其他的域名时，由 DNS 服务器去查询网上的其他 DNS 服务器，返回一个正确 的 IP。这样既屏蔽掉了某个域名又不影响其他的域名。剩下的事就简单多了，只需要对付 那几个固定的 IP，拒绝对这几个 IP 的访问就行了。 大智慧股票软件登陆,通常有两种方式:一是HTTP登陆,二是代理服务器登陆,通常用的端口有:22223.22221.2224. 常见股票分析软件默认使用的端口 "大智慧"[i]股票软件[/i] tcp:22221、22223、22224 "龙卷风"行情[i]分析软件[/i]登陆采用TCP 通讯方式，登陆端口为8001。 "钱龙"[i]股票分析软件[/i]登陆采用TCP 通讯方式，登陆端口为9000。 分析家2006 专业证券行情接收及登陆采用TCP 通讯方式，登陆端口为5188。 国元证券[i]软件[/i] tcp:9999 广发至强版 tcp:7709 "同花顺"股票软件tcp: 8601 光大证券超强版服务平台V5.56 tcp:7709、6677、7711 麒麟短线王至尊版 4.20.79 tcp: 8601 1 “大智慧”股票软件 tcp:22221、22223、22224 2 “同花顺”股票软件 tcp: 8601 3 广发至强版 tcp:7709 4 龙卷风2006 行情分析软件 tcp:8001 5 钱龙《旗舰2006》 tcp:9000 6 国元证券软件 tcp:9999 7 分析家2006 接收系统V6.0 build 0001 tcp:5188 8 麒麟短线王至尊版 4.20.79 tcp: 8601 9 光大证券超强版服务平台V5.56 tcp:7709、7711 10 光大证券股票交易/基金交易 tcp:6677、7711 HYPERLINK "http://www.enet.com.cn/"