iptables禁止指定域名访问80端口。

Question

有三个域名一直在尝试访问我们的网站，通过注册来消耗我们的短信。我想看能不能通过iptables丢弃到这个域名为前缀的所有包。要丢弃的域名地址是http://kk.renweiba.com/； http://bu.nihenpi.com/； http://xia.wanqiupi.com/。我想把这三个地址的访问都直接拒绝掉。不知道该怎么写。。求大神

Answer 1

-A INPUT -p tcp -s "kk.renweiba.com" -j DROP