ну вообще да, промахнулся немного.... По ссылкитам про винду написано
это без разницы. Если ребёнок не знает пароль Администратора в венде, то он точно также не может изменить /etc/hosts (правда в венде расстраивает то, что ребёнок может и спалить папу, если туда посмотрит. Нагуглить этот файл в линуксе несколько сложнее (и кстати, пользуясь iptables, можно завернуть трафик и незаметно).
if [ -f $BLACKLIST ]; then
# удаляем все пробелы, табуляцию и пустые строки
sed -i '
s/^[ \t]*//
s/[ \t]*$//
/./!d
' $BLACKLIST
while read line
do
echo "${line}"
# iptables -t nat -A PREROUTING -d ${line} -j DNAT --to-destination 127.0.0.1
done < $BLACKLIST
fi
Kettler, с OUTPUT пробовал по-всякому - фиг вам, попробуй сам в цикл правило добавь - она хавает из файло и применяет ко всем там указанным...
пробовал вот так:
text
iptables -A INPUT -m string --string "$line" --algo kmp --to 65535 -j DROP
iptables -A FORWARD -m string --string "$line" --algo kmp --to 65535 -j DROP
iptables -A OUTPUT -m string --string "$line" --algo kmp --to 65535 -j DROP
drBatty, Это короче что получается: nslookup в цикле натравливаем на blacklist.url - дальше прикручиваем твой парсер - чтобф в итоге получить blacklist.ip - файло со списком IP для блокировки.
Ну и потом загоняем в цепочку для iptables.
Вроде красиво должно получиться.... wink
Правда манипуляций не многовато?
ы. - ну и в cron всю конструкцию.
