Как блокировать определённый URL через iptables?

Question

[Егор Перегудов]

На сервере размещены сайты, иногда требуется заблокировать доступ к определённой странице, как это сделать через iptables? Может быть, есть варианты проще?

Answer 1

[Nomadic]

Если надо использовать именно только iptables то:

iptables -A INPUT -p tcp --dport 80 -m string --string "xxx.com/admin/" --algo kmp -j DROP

Но метод мягко говоря не оптимален так как очень сильно нагружает процессор разбором всех приходящих TCP пакетов, кроме того пакет то дропается, но сессия к серверу будет продолжать висеть

Не проще ли использовать .htaccess?

Comments

[Егор Перегудов]

Речь о блокировке страницы по url при жалобе правообладателя. (Когда блокировка осуществляется хостером, если владелец сайта не реагирует).

Надо тогда делать глобальный .htaccess, но тут опять же будет происходить разбор всех запросов, полагаю, что Apache будет ещё больше ресурсов поедать.

[Nomadic]

Думаю все же Apache, сравнив запрос со списком, скушает заметно меньше процессора чем iptables, которому надо пробежаться по первым 64к каждого TCP пакета пришедшего на 80й порт. А если еще этих строчек в таблице iptables будет больше одной...

[Егор Перегудов]

@n0madic, не подскажите, как в .htaccess при определённом url отдавать 404?

[Nomadic]

Использовать mod_rewrite:
RedirectMatch 404 ^/url/.*$

[Егор Перегудов]

@n0madic, я так понимаю, что в htaccess и в nginx при наличии в URL get параметров (при наличии вопросительного знака), просто url прописать не получиться, нужно создавать сложные правила.

[Nomadic]

Не почему, можно любой спецсимвол в регеспе экранировать обратным слешем - \?

[Егор Перегудов]

@n0madic, url "qwerty.ru/torrent.php?id=8455".

RedirectMatch 404 ^/torrent.php\?id=8455$
не работает

[Nomadic]

RedirectMatch пропускает параметры скрипта так как они могут идти в любом порядке.
Попробуйте RewriteRule, чтото типа такого:
RewriteRule ^/torrent.php\?id=8455$ /pages/errors/404.php [L]

И не забываем вначале включить
RewriteEngine On

[Егор Перегудов]

@n0madic
RewriteRule ^/torrent.php\?id=8455$ /pages/errors/404.php [L]
тоже не работает (если оставить только ^/torrent.php$, то проблема исчезает)

[Nomadic]

К сожалению в регеспах не силен, возможно надо другой шаблон...
Например вместо ? интерпретировать любой один символ. Главное в URL это id раздачи как я понимаю.