论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-07-11 15:11 |只看该作者 |倒序浏览

我现在正在做URL阻止,没有好的方案,起初我用的是

/sbin/iptables -A FORWARD -d www.sohu.com -j DROP
它是将URL转化成IP,然后阻止.

但发现删除规则时出现麻烦的事.特别是在网络断开时删除不掉，而且解析太多.
看了你去年的帖子,遇到的问题和我一样，不知道你现在解决了没有?

qingfeng79

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2006-07-13 11:28 |只看该作者

哪位能否解决?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

3楼 [报告]

发表于 2006-07-13 11:30 |只看该作者

没有解决
abel 提供的那个方法可行，但我没有试验过

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

qingfeng79

稍有积蓄

论坛徽章:: 0

4楼 [报告]

发表于 2006-07-13 11:45 |只看该作者

我看了，ABEL提供的squid,可以实现这个功能,但我怕squid会增加多余空间.我的嵌入式平台空间已经够小了.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

5楼 [报告]

发表于 2006-07-13 11:47 |只看该作者

那个东西不是 squid
另外还有一个方法，就是写一个 module，用 netfilter 去做处理，判断 payload 部分的 http:// 内容

[ 本帖最后由 platinum 于 2006-7-13 11:48 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

qingfeng79

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2006-07-13 11:53 |只看该作者

恩，实在不行,只有自己写module了,但我阻止URL是可以用http来识别的,但阻止域名怎么办?
不只是阻止它的80端口...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

7楼 [报告]

发表于 2006-07-13 12:25 |只看该作者

哦，那可以去监听 udp/53，当需要解析某个域名的时候，会看到数据的
但是，这样的方法。。。。如果人家用了内部 DNS 或者自己修改 hosts 就不好办了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

qingfeng79

稍有积蓄

论坛徽章:: 0

8楼 [报告]

发表于 2006-07-13 12:39 |只看该作者

你说的是...

/sbin/iptables -A FORWARD -d www.sohu.com -j DROP
好象iptables实现的机制是,先进行www.sohu.com的解析,把其解析成IP后,然后阻止.如果DNS不能进行解析,就不能执行这个命令..
我现在实现的想法是,不需要进行解析,只是把他看成目标地址,不需要进行解析...
也许我自己可以实现一个module,功能是包头就进行阻止掉.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

liuziyang

稍有积蓄

论坛徽章:: 0

9楼 [报告]

发表于 2006-07-13 12:43 |只看该作者

回复 1楼 qingfeng79 的帖子

过滤字符串。
stirng --string "www.sohu.com" -j DROP

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

10楼 [报告]

发表于 2006-07-13 12:48 |只看该作者

原帖由 qingfeng79 于 2006-7-13 12:39 发表
你说的是...

/sbin/iptables -A FORWARD -d www.sohu.com -j DROP
好象iptables实现的机制是,先进行www.sohu.com的解析,把其解析成IP后,然后阻止.如果DNS不能进行解析,就不能执行这个命 ...

恩，正解，iptables 确实是那样去实现的，因此这不是办法。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 3 4 5 6 / 6 页下一页

返回列表

Chinaunix › 论坛 › 操作系统 › Linux论坛 › 网络与硬件 › platinum 斑竹帮我解决一个URL阻止问题.

platinum 斑竹帮我解决一个URL阻止问题. [复制链接]

回复 1楼 qingfeng79 的帖子