实验项目：1.理解ACL的基本原理2.会配置标准，扩展，命名ACL。3.综合应用ACL在学习过程中我们知道了网络的联通和通信，但是在实际环境中网络管理员经常会面临为难的局面，如必须拒绝那些不希望访问的连接，同时又要允许正常的访问。那么这时就诞生了ACL（访问控制列表）下面我们先看看ACL的原理。1.ACL是使用包过滤技术，在路由器上读取第三层和四层包头的信息，根据预定好的规则进行过滤，达到访问控制
分类：
其他好文 时间：
2018-06-12 17:47:33
阅读次数：
171
iptables简介及相关服务的命令 Iptables也叫netfilter是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。iptables是Linux2.4及2.6内核中集成的模块。在iptables中 ...
分类：
其他好文 时间：
2018-06-08 14:16:37
阅读次数：
140
Wireshare的抓包过滤器和显示过滤器的基本语法及举例，一目了然不做详细解释。 抓包过滤器： 语法： 类型：host、net、port 方向：src、dst 协议：ether、ip、tcp、udp、http、ftp 逻辑运算符： &&与 ||或 !非 举例： src host 192.168.188.6 && dst p
分类：
其他好文 时间：
2018-06-07 11:33:14
阅读次数：
143
一、前言 iptables 中文名：IP信息包过滤系统，它是一个配置 Linux 内核防火墙的命令行工具，是 netfilter 项目的一部分。术语 iptables 也经常代指该内核级防火墙。iptables 可以直接配置，也可以通过许多前端和图形界面配置。iptables 用于 ipv4，ip6 ...
分类：
其他好文 时间：
2018-06-06 15:23:37
阅读次数：
179
防火墙：IT领域的防火墙：一整套安全隔离工具；1.软件防火墙：应用软件处理逻辑而运行通用硬件实现的防火墙；iptables/netfilter包过滤防火墙；2.硬件防火墙：在硬件级别能实现一部分防火墙功能，而另一部分功能依然要基于软件实现；防火墙的介绍：所谓防火墙，指的是工作于主机或网络的边缘，对于经由防火墙的数据报文根据预先定义的匹配规则(识别条件)进行检测，对于能够被规则匹配到的报文要采取某些
分类：
其他好文 时间：
2018-05-25 17:51:48
阅读次数：
140
Linux防火墙体系只要工作在网咯层，针对于TCP/IP数据包实施过滤个限制，典型的包过滤防火墙（或称为网络层防防火墙）netfilter指的是Linux的内核总的实现包头过滤不以程序或文件的形式存在。iptables指的是用户管理Linux防火墙的密令程序，通常位于/sbin/iptables目录下规则表filter表用来对数据包过滤，根据具体的规则要求决定如何处理一个数据包。表内包含了三个链。
分类：
系统相关 时间：
2018-05-25 14:54:16
阅读次数：
307
防火墙： netfilter/iptables是集成在Linux2.4.X版本内核中的包过滤防火墙系统。该架构可以实现数据包过滤，网络地址转换以及数据包管理功能。linux中防火墙分为两部分：netfilter和iptables。netfilter位于内核空间，目前是Linux内核的组成部分。net ...
分类：
其他好文 时间：
2018-05-23 11:50:04
阅读次数：
203
ctrl+fip.addr==192.168.0.1ctrl+nctrl+fip分片mtu1500二层2000字节呢，分片大于1500flags0x00分片偏移量抓包过滤器srchost192.168.1.1&&dstport80抓取地址为192.168.1.1的，目的地址为80的流量host192.168.1.1||host192.168.1.2抓取192.168.1.1和192
分类：
其他好文 时间：
2018-05-11 17:33:21
阅读次数：
164
iptables命令选项输入顺序： 表名包括： raw：高级功能，如：网址过滤。 mangle：数据包修改（QOS），用于实现服务质量。 net：地址转换，用于网关路由器。 filter：包过滤，用于防火墙规则。 规则链名包括： INPUT链：处理输入数据包。 OUTPUT链：处理输出数据包。 PO ...
分类：
系统相关 时间：
2018-05-09 00:04:01
阅读次数：
246
对xss的防护方法结合在两点上输入和输出,一是严格控制用户表单的输入,验证所有输入数据,有效监测到攻击,go web表单中涉及到.二是对所有输出的数据进行处理,防止已成功注入的脚本在浏览器端运行. 在Go中的可以使用html/template包过滤HTML标签 ...
分类：
其他好文 时间：
2018-05-07 11:49:36
阅读次数：
172
