Как мне заблокировать определенную строку с помощью IPTABLES?

Question

Хотите заблокировать этот URL STRING с IPTABLES. Нужно знать конкретную команду.

"GET /affiliate/5/campaigns?api_key=duO5gVw3s0&affiliate_id=67647&format=json HTTP/1.0" 404 785 "-" "Dalvik/1.6.0 (Linux; U; Android 4.4.4; XT1032 Build/KXB21.14-L1.40)"

Хотите использовать это, чтобы заблокировать это. Я просто хочу заблокировать путь URL. Это не работает, хотя какие-либо советы?

iptables -A INPUT -m string --algo bm --string "GET /affiliate/5/campaigns?api_key=duO5gVw3s0&affiliate_id=67647&format=json" -j DROP
FATAL: Could not load /lib/modules/2.6.32-042stab108.1/modules.dep: No such file or directory 

Answer 1

Как видно из сообщения об ошибке, вы пропускаете файл modules.dep , который предотвращает автоматическую загрузку модуля xt_string . Вы можете попытаться исправить это, запустив depmod -a ; если это тоже не помогает, то, скорее всего, вам не хватает модулей для текущей версии ядра, поэтому вам следует установить их. Вы также можете попробовать вставить модуль вручную, запустив insmod /lib/modules/2.6.32-042stab108.1/kernel/net/netfilter/xt_string.ko .