一条 iptables 规则屏蔽 120.52.*.*劫持

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3618 天前的主题，其中的信息可能已经有所发展或是发生改变。

iptables -t mangle -A FORWARD ! -s 192.168.0.0/16 -p tcp --sport 80 -m string --from 40 --to 44 --algo kmp --string "HTTP/1.0 302 Found" -m string --algo kmp --string "Location: http://120.52."; -j DROP

4 条回复 • 2016-03-29 15:26:08 +08:00

bclerdx

2016 年 2 月 29 日

很好的规则，顶一下！支持！

esxivistawrt

2016 年 3 月 28 日

@bclerdx 不行了，现在又出现 HTTP/1.1 了。

bclerdx

2016 年 3 月 28 日

@esxivistawrt HTTP 1.0 和 HTTP 1.1 不一样么？

esxivistawrt

2016 年 3 月 29 日

@bclerdx 需要再配一条新规则了，如果继续变规则也要跟着变。