iptables中能否禁止下载后缀名为mp3的连接地址？

xiehuipiaofeng · 发表于 2007-7-31 23:46:46

iptables中能否禁止下载后缀名为mp3的连接地址？这里的禁止下载，不是使用-m string --string "mp3"。因为这个我还需要重新编译内核和iptables，比较麻烦。我用的系统是ubuntu server 7.04，iptables是默认的，版本是1.3.6。我想知道它是否能像"-d www.xxx.com -j DROP"一样？或者添加一个正则表达式也可以。
谢谢!

ilrainyday · 发表于 2007-8-1 07:53:33

iptables1.3.6支持string match，不需要重新编译

hohoxu_hao115 · 发表于 2007-8-1 08:37:29

squid可以。如果用iptables，所有包含字串“mp3”的包都被drop了，也许连网都上不了了。

ilrainyday · 发表于 2007-8-1 11:32:45

呵~我们学校网络中心的人才们就干过这种事，去过滤bt这个关键词，结果搞得很多地方都上不去，尤其是严重影响搜索。

不过可以过滤“.mp3",这样误杀几率会小很多。

szkingrose · 发表于 2007-8-9 09:43:07

用squid吧，用iptables效率太低了。

		自动登录	找回密码
密码			注册