特定の文字列がサーバーに渡されるのをブロックする規則があります。例えば。 'Abc'ですが、私のIPアドレスに例外を適用して私のサーバーに送信できますが、他の人は送信できず、接続を切断したいと思います.私のコードは次のとおりです。
-A INPUT -p udp -m string --string "Abc" --algo kmp --to 65535 -j ACCEPT
これがすることは、人々が私のサーバーで悪口をするのを防ぐことです。しかし、私はいくつかの例外が欲しい。ハハありがとうございます。
答え1
最初iptables
の一致ルールが優先されるため、各ルールの前にIPアドレスと一致するルールをDROP
追加してください。ACCEPT