$$r怎么在服务端禁掉网址

whiledone

我就知道 sspanel魔改版的审计规则可以做到，你要不要试试？

kkbbtey

技术贴留名

yilin101

whiledone 发表于 2017-11-27 00:31
我就知道 sspanel魔改版的审计规则可以做到，你要不要试试？

这个牛逼 能看看是不是通过iptables 处理的吗

whiledone

yilin101 发表于 2017-11-27 08:10
这个牛逼 能看看是不是通过iptables 处理的吗

并不是，通过 $$r后端规则处理的。我服务器用的是firewalld

yilin101

whiledone 发表于 2017-11-27 08:14
并不是，通过 $$r后端规则处理的。我服务器用的是firewalld

ssr 后端支持这个？

whiledone

yilin101 发表于 2017-11-27 08:41
ssr 后端支持这个？

用的是 sspanel魔改版 专用后端，亲测 魔改版不兼容其他ssr后端。
是不是很神奇。

malaohu

kelvin225 发表于 2017-11-26 21:40
求更好方法 iptables能做吗？

centos 需要升级内核 才行

yilin101

老司机 发表于 2017-11-27 10:20
这个实现的原理是和iptables相同的。

-A OUTPUT -m string --string "torrent" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string ".torrent" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "peer_id=" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "announce" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "info_hash" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "get_peers" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "find_node" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "BitTorrent" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "announce_peer" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "BitTorrent protocol" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "announce.php?passkey=" --algo bm --to 65535 -j DROP
-A OUTPUT -m string --string "magnet:" --algo bm --to 65535 -j DROP


是这样吗  就是不支持正则  只能全部写进去