EMP
发表于 2004-12-15 10:29:36
封闭一些恶意网站。还有陷阱网站本人强烈建议关闭互联 星空37 21互联 星空，不用输入帐号密码都能登记收费。只需要网内任何一机按一下他的按键。所以如果不封。公司肯定亏死。。 我这里已经出事了。。37 21是中国最垃圾的网站。对于这2个网站。我主要在防火墙里面封access Y deny all any gd.china vnet.com allaccess Y deny all any www.37 21.com allaccess Y deny all any www.chin avnet.com allaccess Y deny all any assistant.37 21.com allaccess Y deny all any mail.37 21.com allaccess Y deny all any 37 21.com allaccess Y deny all any 37 21.com allaccess Y deny all any 37 21.net all access Y deny all any cnsmin.37 21.com all access Y deny all any cnsmin.37 21.net all access Y deny all any download.37 21.com all access Y deny all any download.37 21.net all access Y deny all any www.37 21.com all access Y deny all any www.37 21.net all还有iptables -I FORWARD -s 192.168.0.0/24 -m string --string "37 21" -j DROPiptables -I FORWARD -s 192.168.0.0/24 -m string --string "互联 星空" -j DROPiptables -I FORWARD -s 192.168.0.0/24 -m string --string "chin avnet.com" -j DROPiptables -I FORWARD -s 192.168.0.0/24 -m string --string "六 合彩" -j DROP双保险因我已经封了那些字符 所以上面我都留了空格一下是一些恶意网站 在windows host抄的127.0.0.1 localhost127.0.0.1 www.dj3344.com #打开后，重启时你的主页就变成它的，并通过QQ向他人传播，现在正飙行，奇坏无比！ 127.0.0.1 www.qq168.net # 打开后，重启时你的主页就变成它的，并通过QQ向他人传播，而且传波病毒，还狠些！现在正在飙行！ 127.0.0.1 www.777888.com 127.0.0.1 WWW.5dsoft.com 127.0.0.1 www.wokoo.net.com #也是一个什么音乐网。症状和楼上的差不多。我上次中招后化了一个多小时才改回来！！！还有夹带病毒！！ 127.0.0.1 www.37021.com #看清楚!不是37 21，可恶讨厌,在你的机器里到处做手脚:注册表启动计算机配置文件还有一个dll文件而且资源管理器无法浏览隐藏文件 这个最讨厌!! 127.0.0.1 www.cnqb.net #禁止你的注册表，改首页，主页地址栏变灰，改右键，最毒！ 更新：(May the nineteenth) 127.0.0.1 www.qq3344.com # 与文章中的1 2类似 这3个网站都有这种恶性 互相为变种。 127.0.0.1 www.qq3344.net # 与文章中的1 2类似 这3个网站都有这种恶性 互相为变种。127.0.0.1 youlove.3322.net #有恶意代码的特性外 还夹带病毒：Trojan.Pwdbox.d 127.0.0.1 www.58589.com #有恶意代码的特性外 还夹带病毒：Trojan.Tsqj.setup 127.0.0.1 tty.yyun.net #与上述的危害差不多 127.0.0.1 www.ftlink.net #一般性恶意代码 127.0.0.1 home.kimo.com.tw #一般性恶意代码 127.0.0.1 www.pixpox.com # 恶性**网站。会加载不明插件 并且自动开启计算机后门 而且在计算机每个角落都有该网站留下的恶意程序 危害甚大 127.0.0.1 www.k163.com #（狩猎者变种 和DJ344 QQ3344 QQ168是一伙的） 127.0.0.1 www.pk.com 127.0.0.1 www.xxx.com 127.0.0.1 204.177.92.68 #去TRY看看 绝对让你的IE去回收站） 127.0.0.1 www.fassia.net #（上了这个以后就不要想上别的了） 127.0.0.1 www.ehomeday.com #（搜索的时候它会给你一把哦！！） 127.0.0.1 www.jinpin.net #这个是老套的 跟以前的一样
DreamCat
发表于 2004-12-15 10:42:19
3721。。。。。。。。。。。。。。封不过来啊，域名、IP太多了，光yahoo上就10多个。
chen_2004
发表于 2004-12-15 10:57:26
好呀，收了
EMP
发表于 2004-12-15 11:16:38
QUOTE (哈啤猫 @ Dec 15 2004, 10:42 AM)
37 21。。。。。。。。。。。。。。封不过来啊，域名、IP太多了，光yahoo上就10多个。
iptables -I FORWARD -s 192.168.0.0/24 -m string --string "37 21" -j DROP我这样 好像就封了所有有关37 21这个东西流入来。 我测试过 所有37 21有关的域名都不能访问了
chen_2004
发表于 2004-12-15 13:04:04
QUOTE (EMP @ Dec 15 2004, 11:16 AM)
QUOTE (哈啤猫 @ Dec 15 2004, 10:42 AM)
37 21。。。。。。。。。。。。。。封不过来啊，域名、IP太多了，光yahoo上就10多个。
iptables -I FORWARD -s 192.168.0.0/24 -m string --string "37 21" -j DROP我这样 好像就封了所有有关37 21这个东西流入来。 我测试过 所有37 21有关的域名都不能访问了
EMP，我试过在iptables 里有-m string --string 进行过滤，但好像浏览慢了许多的耶，你在有这问题吗？
EMP
发表于 2004-12-15 13:07:32
没发现会慢。。。我这里40台机。。没人说过慢了。。。 我也不发现
页:
[1]