মূলত আমার দুটি মেশিন এক্স এবং ওয়াই রয়েছে
আমি ইউএফডাব্লু ব্যবহার করে এইচটিটিপি পোর্ট ৮০ এ মেশিন এক্স থেকে "http: // <IP-of-Y-Hrere> / AFolder /" ব্লক করতে চাই।
তুচ্ছভাবে, ইউএফডাব্লু ব্যবহার করে এটি (ভয়ঙ্করভাবে) সম্পূর্ণ করা যেতে পারে:
sudo ufw deny out 80
তবে এর লাইন ধরে কি কিছু করা সম্ভব?
ufw deny from (X IP ADDRESS) port 80 to (Y IP ADDRESS)/AFolder
আমার চাহিদা পূরণ করবে?
উত্তর:
না, আপনি ওয়েব সার্ভারে নির্দিষ্ট কিছু পৃষ্ঠাগুলিতে অ্যাক্সেস ব্লক করতে ufw ব্যবহার করতে পারবেন না তবে অন্যকে নয়।
ufw হ'ল একটি ফ্রন্টএন্ড iptablesযার জন্য লিনাক্স কার্নেলের মধ্যে নির্মিত নেটফিল্টার ফায়ারওয়ালকে নিয়ন্ত্রণ করে । এটি একটি সাধারণ ফায়ারওয়াল - আপনি এটির শিরোনামের ভিত্তিতে প্যাকেটগুলি ফিল্টার করতে ব্যবহার করতে পারেন।
কোনও আইপি ঠিকানা এবং পোর্ট কোনও প্যাকেটের শিরোনামে অন্তর্ভুক্ত থাকে তবে কী ওয়েব নথিটি উদ্ধার করা হচ্ছে তা তা নয়। পরিবর্তে, এই তথ্যটি প্যাকেটের মূলদেহে সংক্রমণ করা হয়, ইতিমধ্যে একটি সংযোগ স্থাপনের পরে।
আপনি সম্ভবত অবগত যেহেতু, নির্দিষ্ট ওয়েবসাইটগুলিতে অ্যাক্সেস ব্লক করা সম্ভব (যদিও কারও পক্ষে ব্লকটি রোধ করা সাধারণত বেশ সহজ), এবং এমন কিছু ইউটিলিটি রয়েছে যা নির্দিষ্ট পৃষ্ঠাগুলি ব্লক করার গ্রানুলারিটি সরবরাহ করে যখন অন্য পৃষ্ঠাগুলিতে অ্যাক্সেসের অনুমতি দেয় একই সার্ভার তবে আপনি যা জিজ্ঞাসা করেছেন তা সম্বোধন করার জন্য: ufw এটি করবে না।
আপনি একটি সার্ভারের সাথে একটি বন্দরে অ্যাক্সেস ব্লক করতে পারেন ufw। man ufwউদাহরণগুলির একটি সম্পূর্ণ ভেলা রয়েছে তবে ধরে নেওয়া এটি সক্ষম হয়েছে, এটি এমন হওয়া উচিত:
sudo ufw deny out to <<ip address>> port 80
আমি এটি আমার নিজের সার্ভারের বিপরীতে পরীক্ষা করেছি এবং এটি কার্যকর। মনে রাখবেন যে 443 পোর্টটি এসএসএলের জন্য ব্যবহৃত হয় যাতে এটি ব্লকও করতে পারে।
মনে রাখবেন, এটি এই সার্ভারে 80 পুরো পোর্টটিকে অবরুদ্ধ করে।
আপনি যদি সাবফোল্ডারগুলির উপর ভিত্তি করে ফিল্টারিং শুরু করতে চান (কিছু পথের অনুমতি দিচ্ছেন তবে অন্যকে নয়) আপনার এমন কিছু প্রয়োজন যা অনুরোধগুলির প্রক্স করে। একটি ফায়ারওয়াল সামগ্রীটির দিকে তাকাবে না, এটি সংযোগগুলি দেখে। ফায়ারওয়ালের কাছে / সাব-ফোল্ডারের অনুরোধ / / আলাদা-সাব-ফোল্ডারের অনুরোধের অনুরূপ।
সুতরাং আপনি যা সন্ধান করছেন তা হ'ল একটি স্বচ্ছ প্রক্সি যা আপনার কিছু ট্র্যাফিকের নিক্সিংয়ে বাঁকতে পারে। দ্রুত সেটআপের জন্য পিতামাতার-নিয়ন্ত্রণ সফ্টওয়্যার সম্ভবত আপনার সেরা বেট। dansguardianঅবশ্যই এর মতো কিছু জনপ্রিয় ছিল এবং আমি এটির অনুসন্ধানের পরোয়ানা বলব। আরও তথ্য উইকিতে পাওয়া যায়: