iptables -t ดิบ -F
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Mozil" --algo kmp --to 65535 -m tcp --dport 1000 # คุณสามารถเปลี่ยนพอร์ตได้ที่นี่
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Saf" --algo kmp --to 65535 -m tcp --dport 1000
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Edge" --algo kmp --to 65535 -m tcp --dport 1000
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Oper" --algo kmp --to 65535 -m tcp --dport 1,000
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Chrom" --algo kmp --to 65535 -m tcp --dport 1000
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Gecko" --algo kmp --to 65535 -m tcp --dport 1000
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Andr" --algo kmp --to 65535 -m tcp --dport 1,000
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "exch" --algo kmp --to 65535 -m tcp --dport 1000
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Fire" --algo kmp --to 65535 -m tcp --dport 1,000
iptables -t raw -I PREROUTING -j DROP -p tcp -m string --string "Wind" --algo kmp --to 65535 -m tcp --dport 1,000
หากฉันพยายามที่จะเข้าถึง http://127.0.0.1:1000/ มันปฏิเสธการเชื่อมต่อ แต่ถ้าฉันลอง https://127.0.0.1:1000 ฉันสามารถเข้าถึงได้ ทำไม? ขอบคุณมาก!
เป็น Application Server ที่ถูกโจมตีด้วย DDoS บนเลเยอร์ 7ฉันไม่มี src ของแอปพลิเคชัน ดังนั้นจึงไม่มีวิธีแก้ปัญหาสำหรับการบล็อกบน iptables? จะเกิดอะไรขึ้นถ้าฉันบล็อกพอร์ต 443 ด้วยกฎเดียวกัน