продолжительность отбрасывания iptables и условие TTL не работают
[115785] Обычно вы не хотите удалять такие пакеты частями, так как обычно есть зависимости, которые вы пропускаете. Лучше сделать это удаление сразу:
Лучше я все-таки рекомендую использовать [116153]yum[116154] для этого, а не RPM.
Еще лучше, если вы вычислите шаблон, который соответствует всем пакетам PHP, и скажете YUM удалить на основе шаблона . Да, YUM знает о регулярных выражениях.
Вам нужно убедиться, что весь список пакетов поместится в командную строку, но если вы скажете [116155]rpm[116158] удалить 1/2 пакетов, связанных с PHP, в одной команде, а в другой [116159]rpm[116160], то это будет сделано с помощью [116155]xargs[116156] или по отдельности.[115792].
Если два условия должны быть одновременно истинными, то нужно построить условия типа:
sudo iptables -A OUTPUT -m ttl --ttl-gt 22 -m length --length 722:65535 -j DROP
sudo iptables -A INPUT -m ttl --ttl-gt 22 -m length --length 722:65535 -j DROP