1

Всем привет.

Возможно ли с помощью iptables заблокировать входящий/исходящий трафик, если запрос приходит с Referer: apps.social-chat.ru ?

Если есть возможность, то как это сделать?

1
  • 1
    Если это http (не https) запрос, то можно попробовать модулем string просто найти эту строку в пакете. Но вообще если это действительно http(s) то веб-сервер с этим легче справится
    – Mike
    1 авг 2018 в 7:30

1 ответ 1

1
+50

Для шлюза можно так(к примеру):

iptables  -A FORWARD -s 192.168.0.0/24 -m string --string "apps.social-chat.ru" --algo kmp --to 65535 -j DROP

где -s ваша подсеть. или ip

Для одной машины Forward заменяется на INPUT/OUTPUT (или оба сразу)

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.