linux - 怎么用 nftables 屏蔽一个特定的 User-Agent ?

问题描述

问 题

搜到的是 iptables 的方法（iptables -A INPUT -p tcp --dport 80 -m string --string 'WordPress' --algo kmp -j DROP ），nft 的 man page 里面也没有。

解决方案

iptables工作在TCP/IP层，不会去解析HTTP的消息，所以没办法根据HTTP层的信息定义规则。
你搜到的规则是有问题的，这种方式处理不了HTTPS;如果HTTP消息的Body中有对应Agent的串，那也会被拒绝掉;还有，如果Agent的信息碰巧分散到了不同的包里，那么这个本该被屏蔽的请求也会被接受。

这篇关于linux - 怎么用 nftables 屏蔽一个特定的 User-Agent ?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！