如何阻止传出域名请求

时间:2019-03-03 11:57:18

标签: dns ping hosts

我有一个服务器。我希望能够从Internet向该服务器发送请求(这可行),同时阻止从服务器到域的请求。

我要输入

ping google.com
在服务器上

并没有看到什么

现在我明白了

ping google.com
PING google.com (216.58.205.46) 56(84) bytes of data.
64 bytes from mil04s24-in-f46.1e100.net (216.58.205.46): icmp_seq=1 ttl=54 time=36.3 ms
64 bytes from mil04s24-in-f46.1e100.net (216.58.205.46): icmp_seq=2 ttl=54 time=63.7 ms

1 个答案:

答案 0 :(得分:1)

您可以使用iptables防火墙规则阻止任何tcp / udp传出流量。

例如,您可以使用以下防火墙规则阻止来自端口5050的所有传出TCP通信-

iptables -A OUTPUT -p tcp --dport 4050 -j DROP
iptables save

类似于阻止ping请求,您可以阻止任何出站流量的ICMP协议。