一、iptables简介：iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你理解iptables的工作原理，你会发现其实它很简单。首先介绍iptables的结构：iptables->Tables
分类：
Web程序 时间：
2018-08-14 20:03:11
阅读次数：
218
Linux防火墙iptables（三）我们前面两篇已经把iptables介绍的比较充分了，今天来说一个iptables对layer7的实践。我们说过iptables/netfilter工作在内核空间是不支持应用层协议的，但是诸如QQ、MSN、迅雷等应用我们是无法在传输层或者网络层完全封闭它们的，因为它们非常狡猾发现自己的端口被封掉之后会用其它打开的端口进行传输数据，所以只有在7层中封闭它们才行。所
分类：
系统相关 时间：
2018-08-10 23:07:19
阅读次数：
180
SNAT（源地址转换）是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包类型，其作用是根据指定条件修改数据包的源IP地址DNAT（目标地址转换）是Linux防火墙的另一种地址转换操作，同意是iptables命令中的一种数据包类型，其作用是根据指定条件修改数据包的目标IP地址和目标端口实验环境:一台Linux6.5作为外网web服务器，地址为12.0.0.12一台Linux
分类：
系统相关 时间：
2018-08-05 22:37:24
阅读次数：
295
防火墙，通俗地打个比方就相当于城池周围的护城河，开放和管理服务的提供一般电脑系统的安全主要取决于：1）第三方监控杀毒软件如360杀毒软件2）系统策略防火墙规则设定3）文件的权限设定Linux防火墙体系主要工作在网络层，针对TCP/IP数据包的过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙），Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，因此获得广泛的应用。Ne
分类：
系统相关 时间：
2018-08-02 01:57:28
阅读次数：
288
UFW防火墙 UFW防火墙是一个主机端的iptables类防火墙配置工具。这个工具的目的是提供给用户一个可以轻松驾驭的界面，就像包集成和动态检测开放的端口一样。 自2.4版本以后的Linux内核中， 提供了一个非常优秀的防火墙工具。这个工具可以对出入服务的网络数据进行分割、过滤、转发等等细微的控制， ...
分类：
系统相关 时间：
2018-07-21 11:44:19
阅读次数：
196
开启：iptables -I INPUT -p tcp --dport 8161 -j ACCEPT #开启8011端口 关闭： iptables -I INPUT -p tcp --dport 8070 -j DROP #关闭8011端口 service iptables status 查看防火墙 ...
分类：
系统相关 时间：
2018-07-19 21:09:53
阅读次数：
187
ifconfig查看网卡的ip这个命令需要安装ifconfig-a当网卡荡掉可以查看到ifdownens33会把网卡踢掉我们要到虚拟中恢复回来ifupens33恢复回来ifdownens33&&ifupens33把网卡关闭又恢复给网卡设置虚拟的网卡这个命令可以查看网卡是否连接linkok也可以用ethtoolens33查看网卡师傅连接更改主机名linux防火墙setenforce0
分类：
其他好文 时间：
2018-07-17 10:47:29
阅读次数：
157
如果你看完有信心能坚持学习的话，那就当下开始行动吧！一、大数据技术基础1、linux操作基础linux系统简介与安装linux常用命令–文件操作linux常用命令–用户管理与权限linux常用命令–系统管理linux常用命令–免密登陆配置与网络管理linux上常用软件安装linux本地yum源配置及yum软件安装linux防火墙配置linux高级文本处理命令cut、sed、awklinux定时任务
分类：
其他好文 时间：
2018-07-13 16:24:50
阅读次数：
190
原文来自于：https://www.linuxidc.com/Linux/2017-01/140073.htm（引用自） 一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就 ...
分类：
系统相关 时间：
2018-07-12 13:10:56
阅读次数：
196
