巧设防火墙 封杀特定网址

原创 2007年10月15日 19:24:00

 网界网>>网界论坛频道>> 网络安全栏目

巧设防火墙 封杀特定网址

作为一名网管,经常会接收用户反映某个网址有恶意程序,希望我们过滤一下,我们单位上网是通过 PIX520防火墙作NAT的,因此也就涉及到如何在PIX520防火墙上限制对于某些IP地址访问的问题,为此,就结合自己的实际工作经验写了这篇文章。(网络拓扑如图1所示)

 1.jpg (32.87 KB)

2007-9-30 11:53

 

1

 

  一、得到某网址与IP地址的对应关系

  比如要封www.ttsou.cn,有两种方法可以得到该网址对应的IP地址,第一是ping该网址,如下所示:

C:/>ping www.ttsou.cnPinging www.ttsou.cn [58.61.155.44] with 32 bytes of data:Reply from 58.61.155.44: bytes=32 time=80ms TTL=116Reply from 58.61.155.44: bytes=32 time=78ms TTL=116Reply from 58.61.155.44: bytes=32 time=92ms TTL=116Reply from 58.61.155.44: bytes=32 time=85ms TTL=116Ping statistics for 58

源文章地址:http://bbs.cnw.cn/viewthread.php?tid=59012

 

其它推荐优秀文章:

网界论坛频道>>网管专区栏目>>无线上网不花钱 只要这4

                           >>能上QQ但不能上网问题的精解

             网络安全栏目>>强悍“小浩”破坏力超“熊猫烧香&rdquo             

                         >>超级玛莉奥兄弟 V0.15 终结版

 

Win7系统下使用防火墙开放某些特定端口

经常在开发过程中,遇到同事想要连到你的本机进行网站或者程序的访问,而win7的防火墙为了安全会阻止外界的访问,这个时候你可以在防火墙里面设置开放一些特定的端口,让别人可以正常的访问。 1、 找到Wi...
  • hu1991die
  • hu1991die
  • 2014年08月26日 16:26
  • 1207

linux下防火墙iptables用法规则详解

iptables简介及使用
  • chen_jianjian
  • chen_jianjian
  • 2015年09月11日 16:01
  • 2589

kali下sqlmap注入无防火墙网址

0x01(关于Accesss数据库) 想要注入就要找到一个注入点 检测注入点: sqlmap -u "目标网址" 根据返回的信息可以得到 1->是否有防火墙或者狗之类的安全机制(在这里就不提如何绕过...
  • Lonelyhat
  • Lonelyhat
  • 2017年07月25日 07:10
  • 269

Linux防火墙开放特定端口

iptables是linux下的防火墙,同时也是服务名称。 service  iptables  status        查看防火墙状态 service  iptables  star...
  • singgel
  • singgel
  • 2017年06月13日 11:08
  • 174

限制篇(5.4) 01. 禁止指定的 IP 上网 ❀ 飞塔 (Fortinet) 防火墙

在一个员工比较多的环境里,互联网访问需要做某些限制,最常用的限制就是哪些人员可以上互联网,哪些人员不能上互联网,我们可以通过电脑的IP地址,在防火墙上设置策略,允许或禁止某些IP地址上网。...
  • meigang2012
  • meigang2012
  • 2017年03月29日 11:44
  • 1327

Linux防火墙Iptable如何设置只允许某个ip访问80端口,只允许特定ip访问某端口

来源:http://blog.163.com/qin1238888@126/blog/static/86526898201351844949307/ Linux防火墙Iptable如何设置只...
  • JK0803_wantao
  • JK0803_wantao
  • 2015年02月09日 11:27
  • 10673

python爬虫:网址无法请求和某一特定链接求取方法

首先说一下,我开这个博客,写博客主要是为了记录自己平时学习研究过程中的重点问题,可能格式,表达什么的都会很乱。当然,如果我的问题对大家有所帮助那就更好了,因为我也是一个新人。 很多人在用python...
  • Nlxfzx
  • Nlxfzx
  • 2017年08月08日 08:45
  • 255

cisco ASA 限速以及URL过滤

现分公司的一个车间要出租给外加工单位,是我们boss的朋友,所以网络设备什么的都是由我们提供,大概车间办公室10+电脑左右,我们自己电脑总数在60台,其中能上外网的30+,领导让我去做这个项目,要求如...
  • u013636377
  • u013636377
  • 2015年05月20日 22:22
  • 1780

CSDN用户首次遭遇连续被封杀……

我的CSDN用户注册几年了,今天还是第一次遭遇用户被封杀。 个人空间也被关闭了! 遭遇封杀之前我一直在问答频道回答问题,在回答一个问题时,提交答案页面如下图提示: 遇到类似的问题,习...
  • testcs_dn
  • testcs_dn
  • 2015年02月04日 22:41
  • 2221

scrapy动态设置user agent,使用IP地址池,禁用cookies,设置下载延迟.

转自:http://www.cnblogs.com/rwxwsblog/p/4575894.html 1、创建middlewares.py scrapy代理IP、user agent的切换都是通过...
  • u014175572
  • u014175572
  • 2017年01月20日 16:26
  • 8786
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:巧设防火墙 封杀特定网址
举报原因:
原因补充:

(最多只允许输入30个字)