封闭一些恶意网站。还有陷阱网站

EMP · 发表于 2004-12-15 10:29:36

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

封闭一些恶意网站。还有陷阱网站本人强烈建议关闭互联星空 37 21 互联星空，不用输入帐号密码都能登记收费。只需要网内任何一机按一下他的按键。所以如果不封。公司肯定亏死。。我这里已经出事了。。 37 21是中国最垃圾的网站。对于这2个网站。我主要在防火墙里面封 access Y deny all any gd.china vnet.com allaccess Y deny all any www.37 21.com allaccess Y deny all any www.chin avnet.com allaccess Y deny all any assistant.37 21.com allaccess Y deny all any mail.37 21.com allaccess Y deny all any 37 21.com allaccess Y deny all any 37 21.com allaccess Y deny all any 37 21.net all access Y deny all any cnsmin.37 21.com all access Y deny all any cnsmin.37 21.net all access Y deny all any download.37 21.com all access Y deny all any download.37 21.net all access Y deny all any www.37 21.com all access Y deny all any www.37 21.net all还有iptables -I FORWARD -s 192.168.0.0/24 -m string --string "37 21" -j DROPiptables -I FORWARD -s 192.168.0.0/24 -m string --string "互联星空" -j DROPiptables -I FORWARD -s 192.168.0.0/24 -m string --string "chin avnet.com" -j DROPiptables -I FORWARD -s 192.168.0.0/24 -m string --string "六合彩" -j DROP双保险因我已经封了那些字符所以上面我都留了空格一下是一些恶意网站在windows host抄的127.0.0.1 localhost127.0.0.1 www.dj3344.com #打开后，重启时你的主页就变成它的，并通过QQ向他人传播，现在正飙行，奇坏无比！ 127.0.0.1 www.qq168.net # 打开后，重启时你的主页就变成它的，并通过QQ向他人传播，而且传波病毒，还狠些！现在正在飙行！ 127.0.0.1 www.777888.com 　 127.0.0.1 WWW.5dsoft.com 　 127.0.0.1 www.wokoo.net[/url 127.0.0.1 movie.sx.zj.cn 　　 127.0.0.1 yeapple.com #黄色网站，打开后，你的程序中将加一些你意想不到的东西 127.0.0.1 xyxy68.8u8.net 127.0.0.1 www.youmiss.com 127.0.0.1 www.cctv8.net 127.0.0.1 www.kuliao.com 127.0.0.1 www.yyqy.com 127.0.0.1 winzheng.126.com 127.0.0.1 www.sunvod.com 127.0.0.1 www.t168.com 127.0.0.1 www.boliwo.com 127.0.0.1 www.coolcdrom.com # 要特别小心这个网站，它会在你启动组里做手脚,使得重启以后标题依旧！) 127.0.0.1 www.zhengdian.com #OE 标题栏也没放过) 127.0.0.1 girlchinese.com #IE 的主页也被改了) 127.0.0.1 www.yibinren.com #更可怕，把IE的默认页都改成他的了 127.0.0.1 www.mtv51.com #什么雪落无声音乐网，恶性：禁止注册表修改，禁止开始菜单“运行”项。开机自动运行他的主页。 127.0.0.1 www.163 [1].com #也是一个什么音乐网。症状和楼上的差不多。我上次中招后化了一个多小时才改回来！！！还有夹带病毒！！ 127.0.0.1 www.37021.com #看清楚!不是37 21，可恶讨厌,在你的机器里到处做手脚:注册表启动计算机配置文件还有一个dll文件而且资源管理器无法浏览隐藏文件这个最讨厌!! 127.0.0.1 www.cnqb.net #禁止你的注册表，改首页，主页地址栏变灰，改右键，最毒！更新：(May the nineteenth) 127.0.0.1 www.qq3344.com # 与文章中的1 2类似这3个网站都有这种恶性互相为变种。 127.0.0.1 www.qq3344.net # 与文章中的1 2类似这3个网站都有这种恶性互相为变种。127.0.0.1 youlove.3322.net #有恶意代码的特性外还夹带病毒：Trojan.Pwdbox.d 127.0.0.1 www.58589.com #有恶意代码的特性外还夹带病毒：Trojan.Tsqj.setup 127.0.0.1 tty.yyun.net #与上述的危害差不多 127.0.0.1 www.ftlink.net #一般性恶意代码 127.0.0.1 home.kimo.com.tw #一般性恶意代码 127.0.0.1 www.pixpox.com # 恶性**网站。会加载不明插件并且自动开启计算机后门而且在计算机每个角落都有该网站留下的恶意程序危害甚大 127.0.0.1 www.k163.com #（狩猎者变种和DJ344 QQ3344 QQ168是一伙的） 127.0.0.1 www.pk.com 127.0.0.1 www.xxx.com 127.0.0.1 204.177.92.68 #去TRY看看绝对让你的IE去回收站） 127.0.0.1 www.fassia.net #（上了这个以后就不要想上别的了） 127.0.0.1 www.ehomeday.com #（搜索的时候它会给你一把哦！！） 127.0.0.1 www.jinpin.net #这个是老套的跟以前的一样

DreamCat · 发表于 2004-12-15 10:42:19

3721。。。。。。。。。。。。。。封不过来啊，域名、IP太多了，光yahoo上就10多个。

chen_2004 · 发表于 2004-12-15 10:57:26

好呀，收了

EMP · 发表于 2004-12-15 11:16:38

QUOTE (哈啤猫 @ Dec 15 2004, 10:42 AM)
37 21。。。。。。。。。。。。。。封不过来啊，域名、IP太多了，光yahoo上就10多个。
iptables -I FORWARD -s 192.168.0.0/24 -m string --string "37 21" -j DROP我这样好像就封了所有有关37 21这个东西流入来。我测试过所有37 21有关的域名都不能访问了

chen_2004 · 发表于 2004-12-15 13:04:04

QUOTE (EMP @ Dec 15 2004, 11:16 AM)

QUOTE (哈啤猫 @ Dec 15 2004, 10:42 AM)
37 21。。。。。。。。。。。。。。封不过来啊，域名、IP太多了，光yahoo上就10多个。
iptables -I FORWARD -s 192.168.0.0/24 -m string --string "37 21" -j DROP我这样好像就封了所有有关37 21这个东西流入来。我测试过所有37 21有关的域名都不能访问了
EMP，我试过在iptables 里有-m string --string 进行过滤，但好像浏览慢了许多的耶，你在有这问题吗？

EMP · 发表于 2004-12-15 13:07:32

没发现会慢。。。我这里40台机。。没人说过慢了。。。我也不发现

账号		自动登录	找回密码
密码			注册