rhel5下用iptables进行基于应用层关键字过滤

 

rhel5下，netfilter默认支持string关键词过滤

 

比如你的firewall下有一个ftp服务，ftp的目录里面有一个 pub目录，你不想让192.168.0.100这ip地址访问这个目录，就是当用户触发pub这个字符串时，被阻止，可以这么来做。

 

iptables -I INPUT -s 192.168.0.100 -p tcp --dport 21 -m string --string "pub" --algo bm -j DROP

 

比如你在网关服务器上想限制内部网络 192.168.0.0这个网段浏览含有 qq这字符串的任何网页，可以这么来做

iptables -I FORWARD -s 192.168.0.0/24 -p tcp --dport 80 -m string --string "qq" --algo bm -j DROP

 

这些在rhel5下测试都是ok的。注意上面2个里面中的 --algo bm作用是匹配linux内核中的文本搜索算法（位于内核源码linux/lib目录中）

算法常用的有 bm 和kmp