一条 iptables 规则屏蔽 120.52.*.*劫持

This topic created in 3757 days ago, the information mentioned may be changed or developed.

iptables -t mangle -A FORWARD ! -s 192.168.0.0/16 -p tcp --sport 80 -m string --from 40 --to 44 --algo kmp --string "HTTP/1.0 302 Found" -m string --algo kmp --string "Location: http://120.52."; -j DROP

string

iptables

kmp

algo

4 replies • 2016-03-29 15:26:08 +08:00

bclerdx

Feb 29, 2016

很好的规则，顶一下！支持！

esxivistawrt

Mar 28, 2016

@bclerdx 不行了，现在又出现 HTTP/1.1 了。

bclerdx

Mar 28, 2016

@esxivistawrt HTTP 1.0 和 HTTP 1.1 不一样么？

esxivistawrt

Mar 29, 2016

@bclerdx 需要再配一条新规则了，如果继续变规则也要跟着变。