Sculpting in Time: 利用防火墙封杀360

360系列的软件仁者见仁智者见智有人说它好有人说它坏

说它好的:开创了天朝免费杀软的局面
说它坏的:流氓绑架用户

其实什么搜狗也不什么好东西,也是个又想当婊子又想立牌坊的玩意..一个输入法搞的花花绿绿...动不动就更新肏~!!动不动就提示你安装它的2B浏览器..真不要脸,有自己的内核吗?IE加个马甲就是自己的,chrome加个UI就是自己的..净他妈的扯淡....

我承认360从3721刚出道的时候是真不错界面简单功能强悍后期就像上了年纪的婊子,靠浓妆艳抹来改头换面吸引嫖客.随着业界的竞争加剧,开始多次触越用户底线...好了这些就不说了,为什么我们要封杀它呢? 占用上传流量,我没有什么隐私好给他偷看的..但是他占用我的上传带宽啊..没办法只能给把这个绿油油的混蛋封杀,局域网内不愿意卸载的我也不勉强,反正我让你的无法升级,无法天天更新你那破玩意..让你自己慢慢死去...

今天在群里聊天,一朋友问我如何在路由防火墙上做手脚,封杀掉这垃圾玩意看的恶心.于是就有下面的办法:

网络拓扑环境

10M光纤--routeros-核心交换机---交换机(以及无线AP)---用户

我的办法是:
防火墙直接drop,但是如何去检测360? 他们说360的ip地址很多显然不能够从目的地址入手,随手打开 360.cn这个域名 ,就有如下想法:

直接在防火墙添加关键字 : *.360.cn 和 *.360safe.com 全部drop 丢弃拒绝通过;
我的是ros 所以我在防火墙里添加了如下:

ip firewall filter add chain=forward content=360.cn action=drop

ip firewall filter add chain=forward content=360safe.com action=drop