netfilter 中五个勾子函数和报文流向 Netfilter在内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、 PREROUTING、POSTROUTING)，而这五个hook function向用户开放，用户可以通过一个命令工具 （ipt ...
分类：
其他好文 时间：
2021-05-24 03:22:21
阅读次数：
0
扩展模块的使用帮助： CentOS 7,8: man iptables-extensions CentOS 6: man iptables iptables 在使用-p选项指明了特定的协议时，无需再用-m选项指明扩展模块的扩展机制，不需要手动加 载扩展模块 tcp 协议的扩展选项 [!] --sou ...
分类：
其他好文 时间：
2021-05-24 03:20:28
阅读次数：
0
前文我们讲了iptables的扩展匹配，一些常用的扩展模块以及它的专有选项的使用和说明，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12285152.html；今天我们来说说iptables的处理动作；iptables的处理动作分基本处理动作和扩展处理动作， ...
分类：
系统相关 时间：
2020-02-09 23:34:16
阅读次数：
98
一、防火墙的概念 什么是防火墙？防火墙是一台或一组设备，用以在网络间实施访问控制策略；事实上一个防火墙能够包含OSI模型中的很多层，并且可能会涉及进行数据包过滤的设备，它可以实施数据包检查和过滤，在更高的层次中对某应用程序实现某一策略，或做更多类似的事情。防火墙的功能主要是隔离功能，工作在网络或主机 ...
分类：
系统相关 时间：
2020-02-06 10:32:18
阅读次数：
84
简介 在讲防火墙的时候，不得不说的是iptables，本文尽量以通俗易懂的方式描述iptables的相关概念，请耐心的读完。 [toc] 防火墙分类及说明 从逻辑上讲防火墙分为主机防火墙和网络防火墙两类。 主机防火墙: 针对单个主机进行防护； 网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防 ...
分类：
Web程序 时间：
2019-08-10 18:59:04
阅读次数：
94
一、安装iptablescentos7默认防火墙是firewalle，要想使用iptables，需要安装。````yuminstall-yiptablesiptables.services启动：serviceiptablesstart状态：serviceiptablesstatus关闭：serviceiptablesstop重启：serviceiptablesrestart保存新建规则：servi
分类：
其他好文 时间：
2019-04-11 11:54:03
阅读次数：
129
与man食用更佳 推荐一个Linux命令网址，讲的很详细。http://wangchujiang.com/linux-command/#!kw=fire 防火墙命令组成： iptables table chains rules target iptables -t 表名 <-A/I/D/R> 规则链 ...
分类：
其他好文 时间：
2018-08-03 22:39:06
阅读次数：
208
简述Linux的防火墙主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率。Netfilter与iptables的关系Netfilter：是指Linux内核中的一个框架，它可以用于在不同阶段将某些钩子函数（hook）作用域网络协议栈。Netfilter本身并不对数据包进行过滤
分类：
系统相关 时间：
2018-06-13 18:05:04
阅读次数：
229
防火墙：IT领域的防火墙：一整套安全隔离工具；1.软件防火墙：应用软件处理逻辑而运行通用硬件实现的防火墙；iptables/netfilter包过滤防火墙；2.硬件防火墙：在硬件级别能实现一部分防火墙功能，而另一部分功能依然要基于软件实现；防火墙的介绍：所谓防火墙，指的是工作于主机或网络的边缘，对于经由防火墙的数据报文根据预先定义的匹配规则(识别条件)进行检测，对于能够被规则匹配到的报文要采取某些
分类：
其他好文 时间：
2018-05-25 17:51:48
阅读次数：
140
一．iptables简介防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测，它的功能十分强大，使用非常灵活，毫不逊色于一些企业级防火墙。二．Netfilter、table、chains
分类：
系统相关 时间：
2018-04-24 15:35:54
阅读次数：
228
