Leaflet

13-37

思科 ASA 系列命令参考，A 至 H 命令

第 13 章 dns domain-lookup 至 dynamic-filter whitelist 命令

dynamic-filter database find

要检查域名或 IP 地址是否已包括在僵尸网络流量过滤器的动态数据库中，请在特权 EXEC 模式下

使用 dynamic-filter database find 命令。

dynamic-filter database find string

语法说明

默认值没有默认行为或值。

命令模式下表展示可输入此命令的模式：

命令历史

使用指南如果存在多个匹配项，则显示前两个匹配项。要优化搜索以获取更具体的匹配项，请输入更长的

字符串。

示例以下示例对字符串 “example.com” 进行搜索，并找到一个匹配项：

ciscoasa# dynamic-filter database find bad.example.com

bad.example.com

Found 1 matches

以下示例对字符串 “bad” 进行搜索，并找到两个以上的匹配项：

ciscoasa# dynamic-filter database find bad

bad.example.com

bad.example.net

Found more than 2 matches, enter a more specific string to find an exact

match

string

string 可以是完整的域名或 IP 地址，或您可以输入名称或地址的一部

分，其中搜索字符串最小为 3 个字符。数据库搜索不支持正则表达式。

命令模式

防火墙模式安全情景

路由透明单个

多个

情景系统

特权 EXEC

• 是 • 是 • 是 • 是 • 是

版本修改

8.2(1)

引入了此命令。