Как через iptables заблокировать исходящий запрос на https favicon?

Question

[rst630]

Пробовал так:

iptables -I OUTPUT -p tcp -m string --algo kmp --string 'favicon' -j DROP

Работает только с http, через https пропускает такие запросы, что можно сделать в данном случае?

Comments

[Владимир Коротенко]

Блокируйте в nginx как я понял вам надоели ошибки в логах?

[Олег Волков]

Против ошибок есть другой выход - создайте этот файл. Можно пустой.

Answer 1

[ky0]

До расшифровки HTTPS не видны урлы, блокируйте на уровне веб-сервера. Но вообще - такое обычно не блокируют, а просто исключают из логирования.