说明:在逗比那里看到的一个方法,可以阻止服务器访问某个网站,或文件等,对于爬梯子的,如果有共享行为,可以屏蔽下油管,这个大流量的很容易被Q
。
原理:一般iptables
自带的都有string
模块,这个模块的作用就是匹配字符串,匹配到泛域名的URL
,然后就把数据包丢弃,就实现了屏蔽泛域名的功能。
方法
以下规则是屏蔽以xx.com
为主的所有一级、二级、三级等域名。
#添加屏蔽规则
iptables -A OUTPUT -m string --string "xx.com" --algo bm --to 65535 -j DROP
#删除屏蔽规则,上面添加的代码是什么样,那么删除的代码就是把-I改成-D
iptables -D OUTPUT -m string --string "xx.com" --algo bm --to 65535 -j DROP
命令详解:
-A
#添加iptables规则;
-D
#删除iptables规则(把添加防火墙规则时代码中的-A改成-D即可删除添加的规则);
-m string
#指定模块;
--string "xx.com"
#指定要匹配的字符串(域名、关键词等);
--algo bm
#指定匹配字符串模式/算法(还有一种更复杂的算法:kmp);
--to 65535
#指定端口,这里代表所有端口(1-65535);
-j DROP
#指匹配到数据包后处理方式,这里是丢弃数据包。
这个模块的作用就是匹配字符串,这个字符串可以是URL
、普通文本、文件后缀(后两者时,如果目标网站启用了GZIP
类压缩算法,就会无法过滤匹配,毕竟都压缩了)。
比如:.zip
,就会把包含.zip
的数据库丢弃,这样就会无法下载.zip
类型的文件了!
相关教程:iptables封禁BT/PT/SPAM(垃圾邮件)和自定义端口/关键词一键脚本
未经允许不得转载:嘟嘟 » Linux VPS利用iptables string模块屏蔽指定的网站、文件等
最新评论
请问下,python3 tg_username_update.py都会提示下面这个是因为什么啊 Traceback (most recent call last): File "tg_username_update.py", line 21, in <module> cake = emojize(":cake:", use_aliases=True) TypeError: emojize() got an unexpected keyword argument 'use_aliases'
不可以了
# Install [Debian] [bullseye] [amd64] Downloading... grep: (standard input): binary file matches Error! grub.cfg. root@RRR2:~#
博主你好,请问cloudfront 上传收费这个是事实吧,已经找了几个贴子确认了。 那有什么好办法能够避开这个收费呢?如果不能避开感觉还是cloudflare 比较稳。
来看看
第5步添加自定义主机名进去后等txt验证提示custom hostname does not name to this zone
那没事了,我静态博客。谢谢
为什么缓存键和源请求那里不设置缓存?