iptables Блокировка URL

модуль string не блокирует урлы, как и весь iptables. Ядро вообще ничего не знает про урл. Для этого надо использовать другие средства, например, http-прокси. Ты же пытаешься дропнуть пакеты, у которых в _теле_ есть такая строка.

Там перед томкатом стоит апач с вот таким конфигом, может знаешь, на уровне апача можно блокировать урлы?

<IfModule mod_ssl.c>
<VirtualHost *:8443>
	ServerAdmin webmaster@localhost

	DocumentRoot /var/www/tomcat
	JkMount /* ajp13
	DirectoryIndex index.jsp
	                        
	<Directory WEB-INF>
	    AllowOverride None
	    deny from all
	</Directory>
	                                                                
	SSLEngine on
	SSLProtocol all
        SSLCertificateFile 
        SSLCertificateKeyFile 
        SSLCACertificateFile
</VirtualHost>
</IfModule>

гуглите по словам «layer7 iptables»

mod rewrite или htaccess-ом можно залочить доступ к URL в apache

С помощью mod_rewrite. Пример 1, пример 2.

<Location />
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/admin$ [NC]
RewriteRule ^.*$ - [F,L]
</Location>

Как то так

Оно, наверно, не работает с ssl трафиком. Или работает?

Нужно закрыть для всех и разрешить избранным IP

Погугли, если не умеешь mod_rewrite, это простейшая задача.

Эти правила пишутся в htaccess, у меня его нет, за апачем томкат.

Эти правила пишутся в htaccess, у меня его нет

Они могут писаться и в конфиг апача в локейшн, пример я дал выше. И в конце концов, никто не мешает создать .htaccess для апача, раз он является фронтендом у тебя.

По адресам url всегда было удобнее дропать либо при помощи dns сервера - dnsmasq, bind либо средствами прокси сервера - squid, privoxy. А прокси + днс вместе дают просто очаровательные результаты.

По адресам url
при помощи dns сервера

По uri с помощью днс сервера? Сильно.

Спасибо за помошь, разрулил.