12 / 2 页

论坛徽章:: 0

11楼 [报告]

发表于 2009-08-26 22:21 |只看该作者

你可以用snort，支持正则表达式。
iptables只能一个一个写

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hc_ttcm

丰衣足食

论坛徽章:: 1

12楼 [报告]

发表于 2009-08-27 10:18 |只看该作者

对了，再问个问题
iptables -I FORWARD -s 10.1.0.0/16 -m string --string ".zip" --algo bm -j DROP

我想让它不区分大小写怎么办？加啥参数？

原帖由 emmoblin 于 2009-8-26 22:21 发表
你可以用snort，支持正则表达式。
iptables只能一个一个写

snort没用过，改天看看

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hc_ttcm

丰衣足食

论坛徽章:: 1

13楼 [报告]

发表于 2009-08-27 13:34 |只看该作者

iptables中的string模块可以填写多个内容吗？--又出现新问题了

又出现了个新问题

下载到是给控制了
iptables -I FORWARD -s 192.168.1.0/24 -m string --string ".exe" --algo bm -j DROP
iptables -I FORWARD -s 192.168.1.0/24 -m string --string ".rar" --algo bm -j DROP
iptables -I FORWARD -s 192.168.1.0/24 -m string --string ".zip" --algo bm -j DROP

发邮件，上传又要可以带.zip .rar 的文件 :em12: :em11: 怎么搞？

[ 本帖最后由 hc_ttcm 于 2009-8-27 15:17 编辑 ]