iptables 怎样识别 https 协议

新手上路,请多包涵

我有台服务器,很多用户都可以通过ssh登录上来操作。我不想让他们在服务器上开web服务让别人访问, 但是可以开除了web以外的一切服务(比如FTP)。 如果是http协议,我可以判断从网卡进来的包是否包含 "GET /"或"HTTP/1.1" 这样的字符串,然后DROP掉它,但是HTTPS呢 ? 有没有特征字符串 ? 别告诉我拦截443端口,因为https可以运行在任意端口.

阅读 5.1k
撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进