免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › iptables中配置一台客户机不能访问www.taobao.com
最近访问板块 发新帖
查看: 1771 | 回复: 9
打印 上一主题 下一主题

[系统安全] iptables中配置一台客户机不能访问www.taobao.com [复制链接]

稻草人萤火虫

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2013-12-04 20:04 |只看该作者 |倒序浏览
iptables中配置一台客户机192.168.100.100不能访问www.taobao.com
如何配置？谢谢！！！
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
2楼 [报告]
发表于 2013-12-04 20:15 |只看该作者
你得iptables的机器是网关的话，在forward链第一个规则写上iptables -I FORWARD -s x.x.x.xx -d taobao.com -j DROP
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lihongweibj

论坛徽章:
0
3楼 [报告]
发表于 2013-12-06 08:15 |只看该作者
顶二楼，iptables博大精深呀
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
q1208c

论坛徽章:
33
荣誉会员 日期:2011-11-23 16:44:17天秤座 日期:2014-08-26 16:18:20天秤座 日期:2014-08-29 10:12:18丑牛 日期:2014-08-29 16:06:45丑牛 日期:2014-09-03 10:28:58射手座 日期:2014-09-03 16:01:17寅虎 日期:2014-09-11 14:24:21天蝎座 日期:2014-09-17 08:33:55IT运维版块每日发帖之星 日期:2016-04-17 06:23:27操作系统版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津 日期:2016-05-06 12:46:59
4楼 [报告]
发表于 2013-12-06 08:36 |只看该作者
回复 2# chenyx

iptables 默认是不支持7层协议的, 所以, 这样可能没啥用, taobao.com 的IP 跟 www.taobao.com 根本不是同一个.
   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
5楼 [报告]
发表于 2013-12-06 08:42 |只看该作者
楼上的有道理,iptables如果有domain模块就好了
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jackyyen

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
6楼 [报告]
发表于 2013-12-06 09:05 |只看该作者
如果 把所有淘宝用的地址都写入规则，会不会误杀呢
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
love5783

论坛徽章:
2
技术图书徽章 日期:2013-10-31 10:04:19技术图书徽章 日期:2013-11-06 09:37:21
7楼 [报告]
发表于 2013-12-06 09:20 |只看该作者
  1. iptables -A FORWARD -m string --algo kmp --string 'taobao.com' -j DROP
复制代码
如果本机也需要禁止
  1. iptables -A INPUT -m string --algo kmp --string 'taobao.com' -j DROP
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ding_cw

论坛徽章:
0
8楼 [报告]
发表于 2013-12-06 09:23 |只看该作者
IPTABLES关键字过滤  学习了
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
稻草人萤火虫

论坛徽章:
0
9楼 [报告]
发表于 2013-12-10 17:25 |只看该作者
回复 7# love5783


    非常感谢，成功了。但是你上面的有个错误，不允许本机访问应该配置在OUTPUT链
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
love5783

论坛徽章:
2
技术图书徽章 日期:2013-10-31 10:04:19技术图书徽章 日期:2013-11-06 09:37:21
10楼 [报告]
发表于 2013-12-10 18:14 |只看该作者
回复 9# 稻草人萤火虫


    额，马虎了。。。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP