快捷導(dǎo)航

Linux如何利用iptables屏蔽某些域名

更新時(shí)間：2023年09月16日 09:34:21 作者：飄然渡滄海

這篇文章主要介紹了Linux如何利用iptables屏蔽某些域名問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,

Linux利用iptables屏蔽某些域名

以下規(guī)則是屏蔽以 youtube.com 為主的所有一級(jí) 二級(jí) 三級(jí)等域名。

iptables -A OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP
?# 添加屏蔽規(guī)則
iptables -D OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP
?# 刪除屏蔽規(guī)則，上面添加的代碼是什么樣，那么刪除的代碼就是把 -A 改成 -D

-A
 # 添加iptables規(guī)則；
 -D
 # 刪除iptables規(guī)則（把添加防火墻規(guī)則時(shí)代碼中的 -A 改成 -D 即可刪除添加的規(guī)則）；
 -m string
 # 指定模塊；
 --string "youtube.com"
 # 指定要匹配的字符串(域名、關(guān)鍵詞等)；
 --algo bm
 # 指定匹配字符串模式/算法（還有一種更復(fù)雜的算法：kmp）；
 --to 65535
 # 指定端口，這里代表所有端口（1-65535）；
 -j DROP
 # 指匹配到數(shù)據(jù)包后處理方式，這里是丟棄數(shù)據(jù)包。

iptables禁止全部ip訪問(wèn)問(wèn)題

旁邊兄弟在iptables想要實(shí)現(xiàn)任何ip禁止訪問(wèn)，只開(kāi)發(fā)個(gè)別端口供個(gè)別ip訪問(wèn)

開(kāi)放ip端口

-A INPUT -s 192.168.1.1 -p tcp --dport 8848-j ACCEPT
-A INPUT -s 192.168.1.1 -p tcp -m multiport --dports 22,8888,9999 -j ACCEPT

禁用所有ip

-A INPUT -p tcp -j DROP

解決辦法

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

這段含義是如果已經(jīng)建立tcp連接，就開(kāi)放網(wǎng)絡(luò)訪問(wèn)

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

您可能感興趣的文章:

相關(guān)文章

Linux借助信號(hào)機(jī)制回收進(jìn)程的方法
在Linux系統(tǒng)中,進(jìn)程管理是系統(tǒng)管理員和開(kāi)發(fā)者的核心技能之一,本文將深入探討如何利用信號(hào)機(jī)制來(lái)優(yōu)雅地回收進(jìn)程,確保系統(tǒng)資源的有效釋放和應(yīng)用程序的平穩(wěn)終止,需要的朋友可以參考下
2025-12-12
linux NFS 服務(wù)安全加固方法
NFS（Network File System）是 FreeBSD 支持的一種文件系統(tǒng)，它允許網(wǎng)絡(luò)中的計(jì)算機(jī)之間通過(guò) TCP/IP 網(wǎng)絡(luò)共享資源。不正確的配置和使用 NFS，會(huì)帶來(lái)安全問(wèn)題,需要的朋友可以參考下
2018-02-02
Linux系統(tǒng)下如何實(shí)現(xiàn)修改主機(jī)名
這篇文章主要介紹了Linux系統(tǒng)下如何實(shí)現(xiàn)修改主機(jī)名問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
2023-02-02
LNMP下提示File not found問(wèn)題的解決方法
這篇文章主要給介紹了關(guān)于在LNMP下提示File not found問(wèn)題的解決方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。
2017-12-12
詳解linux下nohup日志輸出過(guò)大問(wèn)題解決方案
這篇文章主要介紹了詳解linux下nohup日志輸出過(guò)大問(wèn)題解決方案，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2019-08-08
在Linux配置自啟動(dòng)jar包方式
這篇文章主要介紹了在Linux配置自啟動(dòng)jar包方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
2024-01-01
CentOS查詢軟件包的安裝位置
這篇文章主要介紹了在CentOS中使用yum -ql <軟件包名>的方式查詢軟件包的安裝位置,有需要的朋友可以參考下
2014-09-09
Linux環(huán)境使用g++編譯C++方法總結(jié)
本篇文章給大家分享了在Linux環(huán)境中用g++編譯C++的方法以及相關(guān)實(shí)例代碼分享，有興趣的朋友學(xué)習(xí)下。
2018-03-03
Windows上安裝Apache2、PHP5、MySQL5及與Resin配合實(shí)現(xiàn)多系統(tǒng)之整合
筆者之前一直使用Resin作為WEB應(yīng)用服務(wù)器，近來(lái)有項(xiàng)目需要在已有的JSP系統(tǒng)中整合phpwind系統(tǒng)，因此首次嘗試在電腦中配置PHP的運(yùn)行環(huán)境。
2010-03-03
Linux下wget命令詳細(xì)介紹
本文詳細(xì)講解了Linux下wget命令的使用方法，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2021-12-12