网吧如何禁止使用PP点点通

可以从注册表中想办法，让他调用不了DLL文件，方法为找到注册中的这一项[HKEY_CLASSES_ROOT\CLSID\\InProCServer32]
把它的权限设为拒绝

网络设备：普通交换机，一台TP-LINK TL-410 路由器。
操作系统：Windows XP SP2
试验目的：封锁PP点点通的使用。

首先我下载并安装了PP点点通2005版本，从天空软件站下载。
随后注册一个帐号，进去看了看。
阻止PP点点通的使用，主要是做2件事情：
1、阻止用户成功登陆，以及在软件界面内封锁PP365这个域名。
2、阻止PP和各tracer服务器通讯。

首先我开始做第一个事情，检查PP的登陆过程。
（过程烦琐，使用了N多专业工具，我就不讲了。）
最后发现，它的登陆走的是80端口（很难封端口）。但是它的登陆服务器却只有1个，就是220.175.8.100, 。 于是我将这个IP添加进了TL-410路由器的“IP地址过滤”,协议：TCP。
SH5V;B'no
随后，我监听到了大量数据包，目标IP非常的多。但是他们却有一个共同特点：都发往广域网的5354端口。 于是，我在TL-410路由器的“IP地址过滤”里，加上过滤“广域网端口 5354  ,协议：TCP”的条目。5WeUYuk
另外发现它会向某IP的2654-2688（一共34个，也许会更多）端口发数据。于是封闭“广域网端口 2654--2688，协议：TCP”。
（后来证明，封 2654-2688属于多余，只要前面两个封了。就不会产生这个。）
随后是阻止访问pp365.com。在TL-410路由器“域名过滤”里加上关键词“PP365.COM”。凡是后缀为pp365.com的域名都无法访问。
（你们可以通过修改本地的HOST文件来解决，或者和我一样在路由器上封它。）

做完上面的事情后。下面是测试。

我登陆PP，发现也能进去（出现大界面），但是始终是“离线”。
数据监听仪器的记录上全部显示的是发出的数据，没有任何由服务器反馈的数据（因为被路由器全部拦截，没有发出去，当然就没回应了）。而且PP里面的页面也显示不出来了。因为PP365.com被我封锁了。

                    涛哥 发表于 2005-7-1 12:25:20