我正在尝试阻止多个用户代理访问我们的服务器。我使用的语法是
/sbin/iptables -A INPUT -p tcp -m multiport --dport 80,82 -m string --string 'Python' --algo kmp -j DROP
/sbin/iptables -A INPUT -p tcp -m multiport --dport 80,82 -m string --string 'Nador-Sat.Pro' --algo kmp -j DROP
我可以按照一条规则将其缩短吗?像
/sbin/iptables -A INPUT -p tcp -m multiport --dport 80,82 -m string --string 'Nador-Sat.Pro, Python, other.etc' --algo kmp -j DROP