Iptables防火墙string模块扩展匹配规则_F11 - 专业站长和开发者的学习网站

分享到

Iptables防火墙string模块扩展匹配规则

相关技巧 来源：互联网作者：F11站长开发者发布时间：2022-08-11 14:59:19 人浏览

摘要

Iptables防火墙string模块扩展匹配规则 String模块的作用是来匹配请求报文中指定的字符串，经常应用于拦截用户访问某些网站的场景，将防火墙当做路由器使用，例如上班时间不允许用户

Iptables防火墙string模块扩展匹配规则

String模块的作用是来匹配请求报文中指定的字符串，经常应用于拦截用户访问某些网站的场景，将防火墙当做路由器使用，例如上班时间不允许用户访问淘宝网站等等场景。

String模块的常用参数：

--string pattern：指定要匹配的字符串。

! --string pattern：反向匹配。

--algo:指定匹配的查询算法，有bm和kmp两种算法。

可以在参数前面加!号表示去反。

案例：当用户请求的数据报文中包含taobao.com，则拒绝通行，其余的正常放行。

用户通过防火墙流出然后访问目标端，因此需要在OUTPUT链添加规则。

1）首先来准备含有taobao.com数据报文的WEB网站。

1.安装httpd

[root@jxl-1 ~]# yum -y install httpd

[root@jxl-1 ~]# echo hahaha > /var/www/html/ha.html

[root@jxl-1 ~]# echo taobao.com > /var/www/html/taobao.html

[root@jxl-1 ~]# systemctl restart httpd

2.正常的两个页面

[root@jxl-1 ~]# curl 127.0.0.1/ha.html

hahaha

[root@jxl-1 ~]# curl 127.0.0.1/taobao.html

taobao.com

2）编写防火墙规则，拒绝数据包中包含taobao.com内容的数据包。

1	[root@jxl-1 ~]# iptables -t filter -I OUTPUT -p tcp -m string --string "taobao.com" --algo bm -j DROP

3）查看设置的防火墙规则。

[root@jxl-1 ~]# iptables -L -n -v --line-number

Chain INPUT (policy ACCEPT 7011 packets, 6693K bytes)

num pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

num pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 7310 packets, 11M bytes)

num pkts bytes target prot opt in out source destination

1 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 STRING match "taobao.com" ALGO name bm TO 65535

4）测试效果，发现hahaha的页面可以正常访问，taobao.com页面的请求将被拦截。

您可能感兴趣的文章 :

原文链接 : https://juejin.cn/post/7130084759115399198

Tag : 模块(19)string(11)

CTF AWD入门学习手册

AWD赛制是一种网络安全竞赛的赛制。AWD赛制由安全竞赛专家及行业专家凭借十多年实战经验，将真实网络安全防护设备设施加入抽象的网络
Ceph集群CephFS文件存储核心概念及部署使用介绍

1.CephFS文件存储核心概念 1.1.CephFS文件存储简介官方文档：docs.ceph.com/en/pacific/ 传统的文件存储通常使用的是NAS存储，通过NFS协议来实现，
Git基础学习之文件删除操作命令介绍

1、删除文件说明在Git工作目录中要删除某个文件，首先要清楚该文件所处的状态。若要是该文件未被Git管理，在工作区直接进行删除即可
使用openssl实现私有CA的搭建和证书的颁发

CA的相关该概念 PKI：Public Key Infrastructure 公共密钥加密体系 CA：Certificate Authority，证书签发机构.实现身份的验证的一个机构。 CA工作逻辑
VSCode搭建x264 源码调试环境的详细步骤

1.下载 x264 https://www.videolan.org/developers/x264.html 解压后 2. 使用上一节介绍的方法为 x264 生成支持 debug 的 x264.exe 我在 D盘创建一个新的文件夹
Win10环境下编译和运行 x264的详细过程

1. MSYS2 的下载和安装 1.1 下载官网有下载和安装流程 https://www.msys2.org/ 1.2 安装双击安装，然后一直点下一步即可。最后，点击确定后是下
将WSL系统更换国内源的方法(固定路径+国内镜像源

1.找到wsl镜像源首先，我们找到自己的wsl镜像源所在的地方，在cmd中输入**\wsl$** 按enter可以看到自己的wsl在这里了如果不想以后难找，可以
BurpSuite超详细安装和基础使用教程(已破解)

Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中
2022最新腾讯轻量云debian 10安装pve教程介绍

1.aptupdate apt install -y curl wget sudo 1.设置host PVE官方要求，/etc/hosts需要做如下修改：首先设置hostname，根据实际情况自行修改，我这里设置为
安全漏洞之SSTI模板注入深入解析

上篇文章带来了反序列化漏洞的知识，还没讲过的基础漏洞类型已经很少了，今天给大家带来的知识点是SSTI模板注入，提到注入大家首先想