快捷導(dǎo)航

Linux如何利用iptables屏蔽某些域名

更新時(shí)間：2023年09月16日 09:34:21 作者：飄然渡滄海

這篇文章主要介紹了Linux如何利用iptables屏蔽某些域名問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,

Linux利用iptables屏蔽某些域名

以下規(guī)則是屏蔽以 youtube.com 為主的所有一級(jí) 二級(jí) 三級(jí)等域名。

iptables -A OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP
?# 添加屏蔽規(guī)則
iptables -D OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP
?# 刪除屏蔽規(guī)則，上面添加的代碼是什么樣，那么刪除的代碼就是把 -A 改成 -D

-A
 # 添加iptables規(guī)則；
 -D
 # 刪除iptables規(guī)則（把添加防火墻規(guī)則時(shí)代碼中的 -A 改成 -D 即可刪除添加的規(guī)則）；
 -m string
 # 指定模塊；
 --string "youtube.com"
 # 指定要匹配的字符串(域名、關(guān)鍵詞等)；
 --algo bm
 # 指定匹配字符串模式/算法（還有一種更復(fù)雜的算法：kmp）；
 --to 65535
 # 指定端口，這里代表所有端口（1-65535）；
 -j DROP
 # 指匹配到數(shù)據(jù)包后處理方式，這里是丟棄數(shù)據(jù)包。

iptables禁止全部ip訪問問題

旁邊兄弟在iptables想要實(shí)現(xiàn)任何ip禁止訪問，只開發(fā)個(gè)別端口供個(gè)別ip訪問

開放ip端口

-A INPUT -s 192.168.1.1 -p tcp --dport 8848-j ACCEPT
-A INPUT -s 192.168.1.1 -p tcp -m multiport --dports 22,8888,9999 -j ACCEPT

禁用所有ip

-A INPUT -p tcp -j DROP

解決辦法

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

這段含義是如果已經(jīng)建立tcp連接，就開放網(wǎng)絡(luò)訪問

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

您可能感興趣的文章:

相關(guān)文章

Linux系統(tǒng) 為命令配置別名的方法
這篇文章主要介紹了Linux系統(tǒng) 為命令配置別名的方法,需要的朋友可以參考下
2018-07-07
簡單談?wù)刟pache與nginx
簡單的說apache是計(jì)算密集型，nginx是io密集型，各有優(yōu)勢(shì)，不存在誰取代誰
2014-12-12
Ubuntu無網(wǎng)絡(luò)連接及標(biāo)識(shí)的解決方法
本文已解決 Ubuntu無網(wǎng)絡(luò)連接/無網(wǎng)絡(luò)標(biāo)識(shí)解決方法的相關(guān)問題,并總結(jié)提出了幾種可用解決方案,如果有遇到相同問題的朋友可以參考閱讀下本文,對(duì)解決問題有一定的幫助
2024-09-09
linux下的yum命令原理和詳解
本文主要介紹linux下的yum命令原理和詳解，講解的比較全面，需要的朋友可以參考一下。
2016-06-06
詳解如何在Linux系統(tǒng)中監(jiān)控TCP連接
在?Linux?系統(tǒng)中,監(jiān)控?TCP?連接是網(wǎng)絡(luò)管理和故障排查的重要任務(wù)之一,無論是系統(tǒng)管理員還是開發(fā)人員,了解如何查看和分析?TCP?連接狀態(tài)都至關(guān)重要,本文將詳細(xì)介紹如何在?Linux?系統(tǒng)中監(jiān)控?TCP?連接,需要的朋友可以參考下
2025-02-02
Linux中的安全配置技巧分享
這篇文章主要介紹了Linux中的安全配置技巧,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
2024-02-02
Apache上部署Django步驟詳細(xì)介紹
這篇文章主要介紹了Apache上部署Django步驟詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下
2017-02-02
Apache JMeter 5.5 下載安裝及設(shè)置中文圖文教程
這篇文章主要介紹了Apache JMeter 5.5 下載安裝以及設(shè)置中文教程,本文通過圖文并茂的形式給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下
2023-02-02
centos 6.7 下安裝 redis-3.2.5的步驟
這篇文章主要介紹了centos 6.7 下安裝 redis-3.2.5的步驟，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2017-06-06
詳解ubuntu雙系統(tǒng)啟動(dòng)時(shí)卡死解決辦法
這篇文章主要介紹了詳解ubuntu雙系統(tǒng)啟動(dòng)時(shí)卡死解決辦法，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2019-12-12