12 / 2 页

论坛徽章:: 0

11楼 [报告]

发表于 2009-12-18 16:30 |只看该作者

学习，学习！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Godbach

版主

论坛徽章:: 36

12楼 [报告]

发表于 2009-12-18 17:19 |只看该作者

原帖由 duanjigang 于 2009-12-18 14:28 发表

yes,但是他如果通过IP来访问的话，就没治了，正如九贱说的

就是，如果本地缓存有DNS的相关信息，这个方法就没办法了。应该说还是有局限性的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Godbach

版主

论坛徽章:: 36

13楼 [报告]

发表于 2009-12-18 17:21 |只看该作者

如果基于http报文来过滤的话，感觉比较麻烦

但是这种方式应该是更常用的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kinglongno1

白手起家

论坛徽章:: 0

14楼 [报告]

发表于 2009-12-21 20:40 |只看该作者

iptables -I FORWARD -p tcp --dport 80 -m string --algo bm --string "www.chinaunix" -j DROP
一句命令搞定。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

15楼 [报告]

发表于 2009-12-21 20:57 |只看该作者

原帖由 kinglongno1 于 2009-12-21 20:40 发表
iptables -I FORWARD -p tcp --dport 80 -m string --algo bm --string "www.chinaunix" -j DROP
一句命令搞定。。。

如果你用 webmail 收邮件，而恰好邮件里有一封标题是 www.chinaunix.net，那会怎样？
如果你访问 www.chinaunix.net 网站时，恰好里面所有敏感信息都是图片，那又会怎样？
如果 www.chinaunix.net 的服务端口不是 80 而是 81，那又会怎样？
如果你访问 163 门户网站，而恰好 163 又与 chinaunix 有合作，互加了对方连接，那又会怎样呢？

技术无绝对，所谓的“一句命令搞定”实在不敢恭维……