Dotaz: iptables - blokování části webu

[Smíšek]

Ahoj, je možné v iptables nastavit pravidlo na blokování přístupu k souborum na webu? Vlastně mi de o jediný soubor který by se měl bloknout např stránka www.example.com pojede ale nebude příštup k www.example.com/images/img1.jpg

---

---

Odpovědi

[iKoulee]

Ne

Iptables je firewal, ktery nepracuje na aplikacni vrstve, takze nerozumi http protokolu, na to je treba zaridit si proxy, pozadavky na danou IP(vsechny ip:80) smerovat na ni. Tam teprve pujde filtrovat primo obsah stranky/ cele stranky etc.

[Smíšek]

Díky, myslel jsem si to, ale nebyl jsem si jistý, iptables moc neovládám, proxy kvůli tomu zřizovat nebudu, no musím najít jiné řešení díky.

[timeos]

Ak pouzivate apache, tak to riesit cez htaccess resp pristupove pravidla definovane podla poziadaviek. Mozete to obmedzovat na cokolvek - od source IP az po konkretneho pouzivatela alebo skupinu ktora by mala mat k danemu cielu pristup. Mozno dobry zaciatok: http://httpd.apache.org/docs/2.2/howto/access.html.

[dalo]

Ale ano aj ked sa to nepouziva lebo na podobne veci je tu proxy.... Da sa to cez iptables s parametrom –string... No iptables nieje na taketo filtrovanie stavane ako bolo hore napisane No v tomto pripade ti to bude postacovat ak budes blokovat jednu vec... Koli jednej veci by som ani aj proxy nenasadzoval : )

[Filip Jirsák]

Jak s iptables poznáte, že je ten text URL v HTTP požadavku? Jak ho poznáte, když bude rozdělený do více paketů?

[Brad]

DansGuardian.

http://cs.wikipedia.org/wiki/DansGuardian

[pavlix]

Krátká odpověď: Ne

iptables se nechají ukecat k ledasčemu, ale tohle jde hodně mimo jejich účel.