Mit iptables den incomming http traffic filtern?

[meinereinerseiner]

hallo,

mal eine Frage - ist das o.g. mit iptables möglich und wenn ja wie?
möchte mir mal langsam die apachelogfiles sauber halten, da das
mit code red & co. wohl nie aufhört.

Währe das dann via stateful inspection, oder brauche ich dazu auf
der Firewall einen Proxy für die Filterfunktion?



der tom

[xmarvel]

hi tom

was willst du machen ? Willst du den ganzen WWW Traffic filtern ? Dann ganzte den Port 80 mit iptables schließen ! Oder willst du bestimmte Packete filtern ? Bitte erklär dein Problem etwas genauer.

MFG
xmarvel

[meinereinerseiner]

naja, was ich erreichen wollte ist den incoming traffic
auf meinen webserver filtern um den ganzen nimda schrott
loszuwerden, der muellt mir die logs zu, hab mittlerweile aber schom
rausbekommen, das iptables dafür nun nicht geeignet ist und
bin grad dabei mir mal den squid genauer anzusehen.


der tom