Как заблокировать доступ к сайтам на Ubuntu?

@Murr231 · Регистрация: 15.10.2015

Author24 — интернет-сервис помощи студентам

знаю, можно написать в файле hosts строку вроде "127.0.0.1 адрес сайта", но мне нужно наоборот, оставить доступ к нескольким сайтам, а ко всем остальным запретить. Сами понимаете, прописывать так, как выше, очень муторно, может есть какой-то другой способ.
Буду очень признательна за помощь

@Marinero · 16.01.2017, 19:57

Если не использовать файрвол то отключите DNS (установите неправильный), а для разрешенных: пропишите их адреса в hosts

@kalsarikannit · 16.01.2017, 22:35

Сообщение от Murr231

знаю, можно написать в файле hosts строку вроде "127.0.0.1 адрес сайта", но мне нужно наоборот, оставить доступ к нескольким сайтам, а ко всем остальным запретить. Сами понимаете, прописывать так, как выше, очень муторно, может есть какой-то другой способ.
Буду очень признательна за помощь

Если к хосту обратятся по ip-адресу, а не по имени,
такой запрос не нужно блокирвать?

~~nimazzzy~~ · 16.01.2017, 22:44

С помощью iptables (netfilter) блочим все исходящие пакеты, кроме тех адресов, что разрешены.

@kalsarikannit · 16.01.2017, 23:32

Сообщение от nimazzzy

С помощью iptables (netfilter) блочим все исходящие пакеты, кроме тех адресов, что разрешены.

Редиректим на "http://troubles/readme_allowed_ip.html"

Добавлено через 18 минут
В любом случае, Murr231 может посчитать,
что это сверхдостаточное решение для банды бухгалтеров.
Хочу предупредить, вы ошибаетесь. Любой бухгалтер
хуже сисадмина-программиста.

Добавлено через 18 минут
Усредненно.

@Murr231 0 / 0 / 0 Регистрация: 15.10.2015 Сообщений: 19
		1
	Как заблокировать доступ к сайтам на Ubuntu? 16.01.2017, 17:10. Показов 3150. Ответов 4 Метки нет (Все метки) знаю, можно написать в файле hosts строку вроде "127.0.0.1 адрес сайта", но мне нужно наоборот, оставить доступ к нескольким сайтам, а ко всем остальным запретить. Сами понимаете, прописывать так, как выше, очень муторно, может есть какой-то другой способ. Буду очень признательна за помощь 0

@Marinero 2795 / 2038 / 682 Регистрация: 02.03.2015 Сообщений: 6,509
	16.01.2017, 19:57	2
	Если не использовать файрвол то отключите DNS (установите неправильный), а для разрешенных: пропишите их адреса в hosts 0

@kalsarikannit 74 / 74 / 17 Регистрация: 06.05.2016 Сообщений: 413
	16.01.2017, 22:35	3
	Сообщение от Murr231 знаю, можно написать в файле hosts строку вроде "127.0.0.1 адрес сайта", но мне нужно наоборот, оставить доступ к нескольким сайтам, а ко всем остальным запретить. Сами понимаете, прописывать так, как выше, очень муторно, может есть какой-то другой способ. Буду очень признательна за помощь Если к хосту обратятся по ip-адресу, а не по имени, такой запрос не нужно блокирвать? 0

~~nimazzzy~~ Заблокирован
	16.01.2017, 22:44	4
	С помощью iptables (netfilter) блочим все исходящие пакеты, кроме тех адресов, что разрешены. 0

@kalsarikannit 74 / 74 / 17 Регистрация: 06.05.2016 Сообщений: 413
	16.01.2017, 23:32	5
	Сообщение от nimazzzy С помощью iptables (netfilter) блочим все исходящие пакеты, кроме тех адресов, что разрешены. Редиректим на "http://troubles/readme_allowed_ip.html" Добавлено через 18 минут В любом случае, Murr231 может посчитать, что это сверхдостаточное решение для банды бухгалтеров. Хочу предупредить, вы ошибаетесь. Любой бухгалтер хуже сисадмина-программиста. Добавлено через 18 минут Усредненно. 0