請問 iptables 如何有效封鎖MSN - 第2頁

gd2k

引用:

最初由 dou0228 發表
iptables 有一個 string 的 match module 可以用.

iptables -t mangle -A POSTROUTING -m string --string 'X-MMS-IM-FORMAT' -j DROP

這樣除了掛 ssh tunnel, 或者會加密/壓縮之外的連線, MSN 通通檔住啦..

這樣會被很多人怨喔

不過最近萎軟好像又出了 Web Base 的 MSN .. 看來似乎又沒辦法了

62chaokai

小峰網站內有一很好的範例，去看看吧。
從尋找msn server開始，到一一ban掉，觀念很好。

dou0228

引用:

最初由 gd2k 發表
這樣會被很多人怨喔

不過最近萎軟好像又出了 Web Base 的 MSN .. 看來似乎又沒辦法了

不會沒辦法.. 一樣
iptables -t mangle -A POSTROUTING -p tcp -m string --string 'webmesenger.msn.com' -j DROP

做 L7 的 Content Filter, 當然可以檔的掉..

類似的主題
主題	主題作者	討論版	回覆	最後發表
IPtables 不管怎麼設，對方總是可以突破，到底是怎麼回事?	aerocat	-- FreeBSD & Linux 討論版	2	2010-11-21 11:47 PM
請教 Linux iptables 熟手,設定方法	linbronhom	-- FreeBSD & Linux 討論版	5	2009-02-07 02:04 PM
請教大家,LINUX IPTABLES 是,關重要的PORT,還是開需要的 PORT,其它全關比較好呢	linbronhom	-- FreeBSD & Linux 討論版	1	2008-05-25 03:12 PM
iptables 的問題	threesecond	-- 網路技術版	6	2006-01-04 06:47 PM
【求助】Linux 中 iptables 的 throughput	genjen	-- FreeBSD & Linux 討論版	10	2003-10-15 01:11 PM

62chaokai 長工	小峰網站內有一很好的範例，去看看吧。從尋找msn server開始，到一一ban掉，觀念很好。
	回覆