世界之窗论坛 - Powered by Discuz! Board

标题: 这里人气足，求助个网站限制问题 [打印本页]

作者: 审美疲劳 时间: 2009-5-11 16:34 标题: 这里人气足，求助个网站限制问题

RT，在Internet选项那里好像一条条添加太麻烦了，因为我是要限制大部分网站，只允许少数（十来个）。不支持通配符，很麻烦啊，哪位有这方面的软件或者好的办法？

作者: 用户名错误 时间: 2009-5-11 17:06

IE守护天使你要不试试这个

作者: 用户名错误 时间: 2009-5-11 17:12

在Window系统中有个Hosts文件（没有后缀名），在Windows98系统下该文件在Windows目录，在Windows2000/XP系统中位于C:\Windows\System32\Drivers\Etc目录中。该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本等都能打开。用记事本打开hosts文件，首先看见了微软对这个文件的说明。
这个文件是根据TCP/IPforWindows的标准来工作的，它的作用是包含IP地址和Hostname主机名的映射关系，是一个映射IP地址和Hostname主机名的规定，规定要求每段只能包括一个映射关系，IP地址要放在每段的最前面，空格后再写上映射的Hostname主机名。对于这段的映射说明用“#”分割后用文字说明。
比如不想访问http://www.163.com，那我们在Hosts写上以下内容：127.0.0.1http://www.163.com#屏蔽的网站0.0.0.0http://www.163.com#屏蔽的网站这样计算机解析域名就解析到本机或错误的IP，达到了屏蔽的目的。

作者: 用户名错误 时间: 2009-5-11 17:16

360恶意网站屏蔽器是专门针对恶意网站进行屏蔽的辅助工具。同时您也可以使用该工具快速修改本机host表，是一款非常方便实用的小工具。
360恶意网站屏蔽器主要功能:快速编辑Host表；通过Host表屏蔽恶意网站；与网友共享Host表，及时屏蔽最新恶意网站。

作者: xvlzw 时间: 2009-5-11 17:21

学习了，错错强大的说

作者: 用户名错误 时间: 2009-5-11 17:22

你不是故意那么说的吧

作者: xvlzw 时间: 2009-5-11 17:25

???
这年头，难道说人一句好话也要被人误解的吗？？

故意？？
扑通，扑通。。。

作者: 用户名错误 时间: 2009-5-11 17:27

别介意，说好话的总是太少了

作者: xvlzw 时间: 2009-5-11 17:29

那我属于太少中的一个了哈。。
楼下的，继续，赞一个的先。。

作者: 审美疲劳 时间: 2009-5-11 17:45

错错好样的

谢谢

作者: 绾~ 时间: 2009-5-11 17:49

纯凑热闹

作者: 用户名错误 时间: 2009-5-11 18:05

错错好样的
谢谢
审美疲劳发表于 2009-5-11 17:45 http://bbs.ioage.com/cn/images/common/back.gif

别客气，能用就好

作者: 焉随 时间: 2009-5-11 19:46

我也凑凑~~

作者: 审美疲劳 时间: 2009-5-11 20:40

嗯，错错。有个问题，我主要是为了开少数的几个网站，就是白名单允许，之外的都不允许。
host修改只是屏蔽恶意网站，是黑名单，面太广了。

作者: ibud 时间: 2009-5-11 20:56

难得技术贴

作者: 用户名错误 时间: 2009-5-12 06:30

这个问题的确有些头疼，因为大多数人要遮蔽的网站还是少数的。

作者: hukailin 时间: 2009-5-12 11:33

我来围观高手··

作者: 用户名错误 时间: 2009-5-12 13:14

这个问题需要探讨下

作者: hukailin 时间: 2009-5-12 13:15

不用探讨！

直接围观高手

作者: 孟婆汤 时间: 2009-5-12 13:47

来逛逛

作者: hblf 时间: 2009-5-12 14:08

有个办法，未经试验，不知道会不会影响正常使用，美美可以试试看：
装上软件的防火墙，个人推荐风云。
然后自己添加规则：
第一条：允许out到XXX.XXX.XXX.XXX（说明：此ip就是需要访问的网站的地址）
第二条：不允许out到0.0.0.0（说明：在风云里面0.0.0.0表示any）
这样进行包匹配的时候，先进行第一条规则的匹配，允许到那些地址，自然可以正常浏览，包过去了，也就不会匹配后面的规则了。

作者: weiweiok 时间: 2009-5-12 14:32

有个办法，未经试验，不知道会不会影响正常使用，美美可以试试看：
装上软件的防火墙，个人推荐风云。
然后自己添加规则：
第一条：允许out到XXX.XXX.XXX.XXX（说明：此ip就是需要访问的网站的地址）
第二条：不 ...
hblf 发表于 2009-5-12 14:08 http://bbs.ioage.com/cn/images/common/back.gif

听起来靠谱……
要是能不借用软件，就完美了。
不知道host文件支持0.0.0.0不。。。

作者: 用户名错误 时间: 2009-5-12 15:01

这个方法较为可行。

作者: hblf 时间: 2009-5-12 15:37

听起来靠谱……
要是能不借用软件，就完美了。
不知道host文件支持0.0.0.0不。。。
weiweiok 发表于 2009-5-12 14:32 http://bbs.ioage.com/cn/images/common/back.gif

不借用软件其实有办法的，上个硬件防火墙，哪怕是十万以下的低端的，肯定够用，这样就没用软件啦

作者: weiweiok 时间: 2009-5-12 16:00

不借用软件其实有办法的，上个硬件防火墙，哪怕是十万以下的低端的，肯定够用，这样就没用软件啦
hblf 发表于 2009-5-12 15:37 http://bbs.ioage.com/cn/images/common/back.gif

汗，如果楼主要求不能用硬件，你是不是打算把所有楼主不想访问的网站都收购了，然后关闭掉……

作者: hblf 时间: 2009-5-12 16:19

孤正有此意

作者: 用户名错误 时间: 2009-5-12 17:26

你真有财。

作者: hblf 时间: 2009-5-12 17:35

那两句都是扯淡的呵呵
晚上等美美来了看看效果咋样能不能达到他的要求吧～

作者: 审美疲劳 时间: 2009-5-12 18:22

打算去下载一个先，防火墙几乎不用，哈哈。要IP来限制，岂不是要先知道网站IP，那个解释地址的命令是啥来着了？搜索看看
PS 风云支持通配符的IP吗？想偷懒

作者: hblf 时间: 2009-5-12 20:12

直接在cmd里面ping下url，自然会返回对应的地址撒～
是否支持通配符的ip 这个忘了，家里电脑装了的，这台机子没装，暂时不清楚哦～

作者: 用户名错误 时间: 2009-5-12 20:33

网上要查域名 ip的工具很多啊

作者: 审美疲劳 时间: 2009-5-12 22:02

明天抽时间试验一下，如果支持通配符就大妙了。

作者: 孟婆汤 时间: 2009-5-13 00:57

尾随而来

作者: hblf 时间: 2009-5-13 00:58

你就这么刷屏了？～

作者: hblf 时间: 2009-5-13 00:59

而且还刷的这么没水平……

作者: 舞与伦比 时间: 2009-5-13 12:03

楼上连续刷屏2次。

作者: hblf 时间: 2009-5-13 16:18

本帖最后由 hblf 于 2009-5-13 16:21 编辑

刚刚在家里机子上测试了下，发现了几个问题：
第一，在之前我提到的那两条规则之前，必须加一条允许in和out到DNS的地址，否则会因为无法解析地址而打不开本该允许的网站。
第二，这样配置规则后，除了能打开规定的那几个网站以外，别的任何网络操作都会失败，包括qq，包括邮件客户端，包括下载……误伤太多～
遂得到结论：这个办法理论可行，但操作起来代价太大，可以忽略了。
PS 纠正下前面的一个错误，在风云里面，0.0.0.0并非代表any，刚刚仔细看了下规则，表示any的应该是0.0.0.0－255.255.255.255。

作者: 无边无际 时间: 2009-5-13 16:56

路由器里设置白名单,其他就不允许通过

作者: 用户名错误 时间: 2009-5-13 20:18

good idea

作者: hblf 时间: 2009-5-13 20:20

去自己路由器里看了眼，果然～而且支持通配符～

作者: 用户名错误 时间: 2009-5-13 21:03

so fine ~

欢迎光临世界之窗论坛 (http://bbs.theworld.cn/)