我怎樣才能阻止一些特殊的用戶代理通過IPTables

Question

我需要阻止任何來源，包括一些特殊的用戶代理使用IPTables的數據包。但我不想通過.htaccess或Apache進行管理。有什麼辦法嗎？

Answer 1

你可以這樣說：

iptables -A INPUT -p tcp --dport 80 -m string --algo bm --string "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" -j DROP 

Answer 2

簡短的回答：第

龍答：你可以使用string匹配使用iptables（見iptables -m string -h）試一下。但是，客戶端仍然能夠連接到服務器，唯一可以做的是在請求中斷連接。而且如果用戶代理頭部恰好被分割成多個IP數據包，那麼你運氣不好。