質問: iptablesでブログへのトラックバックスパム、コメントスパムを弾こうと思います。 例:iptables -t filter -A INPUT p tcp --dport http -m string --string ”viagra” -j DROP ユーザーやファイル名によって内容を変えたいので ”ユーザURL” and ”viagra”and ”trackback.pl’の様にandできるのでしょうか。 出来る場合にはどのような記述になるのでしょうか。
回答: http://www.asahi-net.or.jp/~aa4t-nngk/iptables/ipt-tut06_430.htm... Stray Penguin - IptablesチュートリアルURL変更 iptables -t filter -A INPUT p tcp --dport http -m string --string ”viagra”,”ユーザーURL”,”trackback.pl” -j DROP Stateモジュールと同様にカンマ区切りが全条件を満たす、という意味だったはずです。