作者: number321
发表于: 2015-06-08 17:59:33 (GMT 8)
简介:就是像一些web管理设备那样,实现HTTP访问的域名白名单功能,服务器通过监听交换机的镜像口,得到该交换机下服务器的HTTP请求信息,如果请求的域名不在自已定义的白名单中,就像国家防火墙那样发一个TCP的RESET包给客户端,中断连接。
不知道现在有没有什么开源或者免费的软件能实现这样的功能呢,如果实现不了阻断请求的效果,能够实时监控到请求的域名也可以。
↧