Iptables采用了表和链的分层结构，每个规则表相当于内核空间的一个容器，根据规则集的不同用途划分为默认的四个表，raw表，mangle表，nat表，filter表，每个表容器内包括不同的规则链，根据处理数据包的不同时机划分为五种链，而决定是否过滤或处理数据包的各种规则，按先后顺序存放在各规则链中 ...
分类：
系统相关 时间：
2018-07-09 21:31:49
阅读次数：
225
Linux 防火墙开放特定端口 （iptables） 查看状态:iptables -L -n下面添加对特定端口开放的方法：使用iptables开放如下端口/sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT保存/etc/rc.d/init.d/i ...
分类：
系统相关 时间：
2018-07-02 15:36:20
阅读次数：
207
iptables 即 Linux防火墙 的简单介绍及使用 iptables生效位置如下图: 其中, 网络防火墙也可以使用一台启用了iptables的Linux主机代替; 路由器或集线器等设施在拓扑中省略了; 那么上图显示出了iptables在哪里, 下面说一下iptables的工作原理: 我们知道L ...
分类：
系统相关 时间：
2018-06-24 17:03:46
阅读次数：
325
ftp是liunx下常用的软件之一。 1.将用户切换到root：su - ； 2.检查机器是否已经安装了ftp:rpm -qa|grep vsftpd; 如果没有返回任何结果，表示没有安装；如果返回文件包名，这表示已经安装了该服务； 3.开始安装：yum install vsftp;(接下来的步骤可 ...
分类：
其他好文 时间：
2018-06-22 22:44:26
阅读次数：
207
简述Linux的防火墙主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率。Netfilter与iptables的关系Netfilter：是指Linux内核中的一个框架，它可以用于在不同阶段将某些钩子函数（hook）作用域网络协议栈。Netfilter本身并不对数据包进行过滤
分类：
系统相关 时间：
2018-06-13 18:05:04
阅读次数：
229
SNAT(SourceNetworkAddressTranslation源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。DNAT(DestinationNetworkAddressTranslation目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型
分类：
其他好文 时间：
2018-06-12 17:46:01
阅读次数：
204
1、本章内容防火墙的概念iptables的基本认识iptables的组成iptables的基本语法iptables之forward的概念iptables之地址转换法则SNAT源地址转换的具体实现DNAT目标地址转换的具体实现firewalld介绍firewalld配置命令rich规则2、安全技术***检测与管理系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化
分类：
系统相关 时间：
2018-06-08 15:54:33
阅读次数：
246
一、例如：开放8080端口 firewall-cmd --permanent --add-port=8080/tcp 二、重启使设置生效 systemctl restart firewalld.service 三、查看设置 firewall-cmd --list-all 四、例如：禁用8080端口 ...
分类：
系统相关 时间：
2018-06-05 13:29:55
阅读次数：
254
在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。 要封停一个IP，使用下面这条命令： 要解封一个IP，使用下面这条命令： 参数-I是表示Insert（添加），-D表示Delete（删除）。后面跟的是规则，INPUT表示 ...
分类：
系统相关 时间：
2018-06-04 16:51:39
阅读次数：
221
Firewall：防火墙，隔离工具；工作于主机或网络边缘，对于进出本主机或本网络的报文根据事先定义的检查规则作匹配检测，对于能够被规则匹配到的报文作出相应处理的组件；将要介绍的防火墙工具iptables，内核实现的软件防火墙，内核根据iptables的规则实现netfilter。先来看看防火墙的流程介绍。主要由4表5链构成：filter：过滤，防火墙；nat：networkaddresstrans
分类：
系统相关 时间：
2018-05-25 21:12:03
阅读次数：
232
