现代 Linux 内核带有一个叫 Netfilter[1] 的数据包过滤框架。Netfilter 提供了允许、丢弃以及修改等操作来控制进出系统的流量数据包。基于 Netfilter 框架的用户层命令行工具 iptables提供了强大的防火墙配置功能，允许你添加规则来构建防火墙策略。iptables[ ...
分类：
其他好文 时间：
2018-10-23 10:45:45
阅读次数：
201
Linux系统内自带的防火墙有两层： 第一层：数据包过滤防火墙：IP Filtering和Net Filter 要进入Linux本机的数据包都会先通过Linux预先内置的防火墙（Net Filter），Net Filter是由iptables这个软件提供的，主要针对TCP/IP的数据包头部来进行过滤 ...
分类：
系统相关 时间：
2018-09-10 14:44:52
阅读次数：
277
常见的网络攻击形式 1.拒绝服务攻击：DOS 2.分布式拒绝服务攻击 DDOS 3.漏洞入侵 4.口令猜测 以上内容简单了解，具体可自行百度，此处不必知晓。 Linux防火墙基础 Linux防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（也称网络层防火墙）； ...
分类：
其他好文 时间：
2018-09-10 11:18:52
阅读次数：
179
参考资料：http://www.icourse163.org/course/UESTC-235006 1、防火墙中的包过滤技术：【包过滤技术容易遭受 ip地址欺骗】 2、根据连接状态表，制定连接状态规则表： 可以利用第4条，防止内部数据通过ftp的方式传输到外网 ...
分类：
其他好文 时间：
2018-09-08 11:45:24
阅读次数：
139
基于Iptables构建主机防火墙 Iptables优点： 数据包过滤机制，它会对数据包包头数据进行分析。 1.1.1 加载相关薄块到内核 1.1.2 清空防火墙规则 1.1.3 允许ssh端口通信，本机lo通信 1.1.4 修改默认规则 1.1.5 配置允许网络地址段，如办公网络，对外开放端口80 ...
分类：
其他好文 时间：
2018-09-03 20:32:28
阅读次数：
273
iptables: 包过滤型防火墙 Firewall: 防火墙，隔离工具；工作于主机或网络的边缘，对于进出本主机或网络的报文根据事先定义好的检查规则作匹配检测，对于能够被规则所匹配到的报文做出相应处理的组件； 主机防火墙： 网络防火墙 ipfw ipchains iptables/netfilter ...
分类：
其他好文 时间：
2018-08-31 13:21:21
阅读次数：
212
ACL控制访问列表原理+实验1、原理：ACL使用包过滤技术，在路由器上读取ISO七层模型的第三层及第四层包头中的信息，如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则，对包头进行过滤。2、从上到下逐条匹配，一旦匹配则停止匹配，一条不匹配，执行隐含（拒绝）命令。3、原则上ACL控制访问列表设置在进端口效率更高4、ACL的类型有三类：A、标准ACL，根据数据包的源IP地址来允许或拒绝转发数
分类：
其他好文 时间：
2018-08-30 21:44:48
阅读次数：
241
AR G3 路由器介绍{ 1.AR G3路由器开启包过滤防火墙或状态防火墙，对内网和外网进行隔离 2.AR G3路由器对内网用户提供NAC（实现不同企业员工不同的接入权限） } 首次远程telent登录{ 缺省ip为：192.168.1.1 缺省用户名：admin 缺省密码：Admin@huawei... ...
分类：
Web程序 时间：
2018-08-19 15:48:24
阅读次数：
202
netfilter 子系入口在L3，完成后把数据包发往L4 netfilter 主要功能： 数据包选择(iptables) 数据包过滤 网络地址转换(NAT) 数据包操纵(在路由选择之前或之后修改数据包头的内容) 连接跟踪 网络统计信息收集 常见框架 IPVS:一种传输层负载均衡解决方案。 IP s ...
分类：
Web程序 时间：
2018-08-18 11:33:49
阅读次数：
216
iptables防火墙简介 Iptables也叫netfilter是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。iptables是Linux2.4及2.6内核中集成的模块。 Iptables服务相关命令... ...
分类：
其他好文 时间：
2018-08-17 11:20:46
阅读次数：
119
