善用string 模組 iptables -t nat -A PREROUTING -p tcp --dport 80 -m string --algo bm...
試著加這個: -A blockfacebook -d facebook.com -j DROP 如果不行, 就擋住所有facebook用的IP吧: $ whoi...
試著加這個: -A blockfacebook -d facebook.com -j DROP 如果不行, 就擋住所有facebook用的IP吧: $ whoi...
iptables的destination填FQDN時只會擋當時拿到的DNS reply的第一個IP(i.e.其他的IP是不會被擋下來的),以FB的規模大概不至於...
iptables的destination填FQDN時只會擋當時拿到的DNS reply的第一個IP(i.e.其他的IP是不會被擋下來的),以FB的規模大概不至於...