iptables禁止所有SSL请求

要禁止所有 SSL 请求，您可以使用 iptables 的 `string` 模块来匹配 SSL/TLS 握手协议的特定字符串，并使用 `-j DROP` 选项将匹配的流量丢弃。以下是一个示例规则，它将拒绝所有 SSL 请求：

iptables -A INPUT -p tcp --dport 443 -m state --state NEW -m string --string "SSLv3 record" --algo bm -j DROP

该规则匹配字符串 "SSLv3 record"，并使用 `-m string` 模块和 `-algo bm` 选项进行匹配。如果匹配成功，则使用 `-j DROP` 选项将流量丢弃。该规则仅适用于新的连接请求，并使用 `-m state --state NEW` 选项进行过滤。

请注意，这只是一个示例规则，您可以根据自己的需求进行修改。此外，如果您希望启用其他协议（例如 TLSv1、TLSv1.1 和 TLSv1.2），则需要相应地修改规则。