Linux如何利用iptables屏蔽某些域名

更新時間：2023年09月16日 09:34:21 作者：飄然渡滄海

這篇文章主要介紹了Linux如何利用iptables屏蔽某些域名問題,具有很好的參考價值,希望對大家有所幫助,

Linux利用iptables屏蔽某些域名

以下規(guī)則是屏蔽以 youtube.com 為主的所有一級二級三級等域名。

iptables -A OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP
?# 添加屏蔽規(guī)則
iptables -D OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP
?# 刪除屏蔽規(guī)則，上面添加的代碼是什么樣，那么刪除的代碼就是把 -A 改成 -D

-A
 # 添加iptables規(guī)則；
 -D
 # 刪除iptables規(guī)則（把添加防火墻規(guī)則時代碼中的 -A 改成 -D 即可刪除添加的規(guī)則）；
 -m string
 # 指定模塊；
 --string "youtube.com"
 # 指定要匹配的字符串(域名、關鍵詞等)；
 --algo bm
 # 指定匹配字符串模式/算法（還有一種更復雜的算法：kmp）；
 --to 65535
 # 指定端口，這里代表所有端口（1-65535）；
 -j DROP
 # 指匹配到數(shù)據(jù)包后處理方式，這里是丟棄數(shù)據(jù)包。

iptables禁止全部ip訪問問題

旁邊兄弟在iptables想要實現(xiàn)任何ip禁止訪問，只開發(fā)個別端口供個別ip訪問

開放ip端口

-A INPUT -s 192.168.1.1 -p tcp --dport 8848-j ACCEPT
-A INPUT -s 192.168.1.1 -p tcp -m multiport --dports 22,8888,9999 -j ACCEPT

禁用所有ip

-A INPUT -p tcp -j DROP

解決辦法

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

這段含義是如果已經(jīng)建立tcp連接，就開放網(wǎng)絡訪問

總結(jié)

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

您可能感興趣的文章:

Linux借助信號機制回收進程的方法
在Linux系統(tǒng)中,進程管理是系統(tǒng)管理員和開發(fā)者的核心技能之一,本文將深入探討如何利用信號機制來優(yōu)雅地回收進程,確保系統(tǒng)資源的有效釋放和應用程序的平穩(wěn)終止,需要的朋友可以參考下
2025-12-12
linux NFS 服務安全加固方法
NFS（Network File System）是 FreeBSD 支持的一種文件系統(tǒng)，它允許網(wǎng)絡中的計算機之間通過 TCP/IP 網(wǎng)絡共享資源。不正確的配置和使用 NFS，會帶來安全問題,需要的朋友可以參考下
2018-02-02
Linux系統(tǒng)下如何實現(xiàn)修改主機名
這篇文章主要介紹了Linux系統(tǒng)下如何實現(xiàn)修改主機名問題，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教
2023-02-02
LNMP下提示File not found問題的解決方法
這篇文章主要給介紹了關于在LNMP下提示File not found問題的解決方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧。
2017-12-12
詳解linux下nohup日志輸出過大問題解決方案
這篇文章主要介紹了詳解linux下nohup日志輸出過大問題解決方案，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2019-08-08
在Linux配置自啟動jar包方式
這篇文章主要介紹了在Linux配置自啟動jar包方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-01-01
CentOS查詢軟件包的安裝位置
這篇文章主要介紹了在CentOS中使用yum -ql <軟件包名>的方式查詢軟件包的安裝位置,有需要的朋友可以參考下
2014-09-09
Linux環(huán)境使用g++編譯C++方法總結(jié)
本篇文章給大家分享了在Linux環(huán)境中用g++編譯C++的方法以及相關實例代碼分享，有興趣的朋友學習下。
2018-03-03
Windows上安裝Apache2、PHP5、MySQL5及與Resin配合實現(xiàn)多系統(tǒng)之整合
筆者之前一直使用Resin作為WEB應用服務器，近來有項目需要在已有的JSP系統(tǒng)中整合phpwind系統(tǒng)，因此首次嘗試在電腦中配置PHP的運行環(huán)境。
2010-03-03
Linux下wget命令詳細介紹
本文詳細講解了Linux下wget命令的使用方法，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2021-12-12