免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12
最近访问板块 发新帖
楼主: ruanhg
打印 上一主题 下一主题

[系统管理] iptables [复制链接]

论坛徽章:
0
11 [报告]
发表于 2013-10-22 16:00 |只看该作者
我这边还是不行呀!我这边就是ubuntu系统,请问你那边是什么环境啊?

论坛徽章:
0
12 [报告]
发表于 2013-10-22 16:21 |只看该作者
又测试了下,如果关键字是index确实所有页面都访问不了。但是把index改成i,按道理凡是含i的页面都应该可以打开,但是,奇怪的事情发生了。
index.php和admin.php可以打开,login.php不能打开。
请问,这是不是ubuntu系统的问题啊?

论坛徽章:
2
技术图书徽章
日期:2013-10-31 10:04:19技术图书徽章
日期:2013-11-06 09:37:21
13 [报告]
发表于 2013-10-22 19:12 |只看该作者
我测试了下,string对TARGET为drop的数据包限制很准确,但是对TARGET为accept的数据包基本不进行匹配。不清楚这是个什么原因。

论坛徽章:
0
14 [报告]
发表于 2013-10-22 20:05 来自手机 |只看该作者
那就是有答案了!问题是我的需求如何解决啊?对iptable源码修改编译?用snort或squid?请指点!

论坛徽章:
1
2015年辞旧岁徽章
日期:2015-03-03 16:54:15
15 [报告]
发表于 2013-10-23 09:08 |只看该作者
为什么,要客户端只能访问index.php呢,
在页面上加过滤器也可以吧。

论坛徽章:
0
16 [报告]
发表于 2013-10-23 09:55 |只看该作者
iptables规则按道理是应该可以根据url字符内容匹配决定放行与否的,现在不行的话,也只能归咎于其设计原理了。

论坛徽章:
0
17 [报告]
发表于 2013-10-23 16:17 |只看该作者
个人认为iptables对你的需求不太合适
建议用squid做反向代理,可以提供各种限制,支持正则表达式的url过滤

论坛徽章:
0
18 [报告]
发表于 2013-10-23 20:04 |只看该作者
感谢回复!squid的conf文件不好弄呀,如果是本机上有个web站点要保护,怎么设置conf文件呀?谢谢!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP