iptables防火墙简介 Iptables也叫netfilter是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。iptables是Linux2.4及2.6内核中集成的模块。 Iptables服务相关命令... ...
分类：
其他好文 时间：
2018-08-17 11:20:46
阅读次数：
119
# sysctl settings are defined through files in # /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/. # # Vendors settings live in /usr/lib/sysctl.... ...
分类：
其他好文 时间：
2018-08-16 20:02:20
阅读次数：
148
iptables/netfilter：Firewall：防火墙，隔离工具；工作于主机或网络边缘，对于进出本主机或本网络的报文根据事先定义的检查规则作匹配检测，对于能够被规则匹配到的报文作出相应处理的组件；主机防火墙网络防火墙软件防火墙（软件逻辑）：硬件防火墙（硬件和软件逻辑）：NetScreen，CheckPoint，。。。iptables(netfilter)netfilter：kernelho
分类：
移动开发 时间：
2018-08-15 10:39:09
阅读次数：
219
Linux防火墙iptables（三）我们前面两篇已经把iptables介绍的比较充分了，今天来说一个iptables对layer7的实践。我们说过iptables/netfilter工作在内核空间是不支持应用层协议的，但是诸如QQ、MSN、迅雷等应用我们是无法在传输层或者网络层完全封闭它们的，因为它们非常狡猾发现自己的端口被封掉之后会用其它打开的端口进行传输数据，所以只有在7层中封闭它们才行。所
分类：
系统相关 时间：
2018-08-10 23:07:19
阅读次数：
180
1、思路 分配空间--->填充udp、ip、ethernet报文头以及发送数据--->发送构造完成的报文 2、需要明白的接口 alloc_skb 分配skb空间 skb_reserve 在skb头部预留（将数据指针与skb尾指针后移） skb_push 向前移动数据头指针（skb_reserve为这... ...
分类：
Web程序 时间：
2018-07-29 20:02:29
阅读次数：
464
防火墙：在IT领域的防火墙：一整套安全隔离工具；软件防火墙：应用软件处理逻辑运行通用硬件实现的防火墙；在Linux中最通用的防火墙是：netfilter网络过滤器，是一个内核组件；iptables/netfilter包过滤防火墙硬件防火墙：在硬件级别能实现防火墙功能，而另一部分功能依然要基于软件实现；Cisco:PIX(低级一点的),ASA(高级一点的):ISO(InternetworkingOp
分类：
Web程序 时间：
2018-07-26 21:19:11
阅读次数：
240
iptables 是 Linux 管理员用来设置 IPv4 数据包过滤条件和 NAT 的命令行工具。iptables 工具运行在用户态，主要是设置各种规则。而 netfilter 则运行在内核态，执行那些设置好的规则。 查看 iptables 的链和规则 查看规则的命令格式为：iptables [- ...
分类：
系统相关 时间：
2018-07-23 11:19:32
阅读次数：
276
10.11Linux网络相关修改配置网卡配置文件/etc/sysconfig/network-scripts/ifcfg-xxx（网卡）ifconfig查看网卡的ip，安装网卡的命令：yuminstallnet-toolsifdownens33&&ifupens33重启网卡（服务器上和终端连接）systemctlrestartnetwork重启网卡mii-toolens33：查看ens33网卡是否
分类：
Web程序 时间：
2018-07-16 16:24:39
阅读次数：
189
iptables 默认5个表, 不可增加其他表 控制Linux內核netfilter模組, 做数据包的过滤和转发，只是netfilter项目的一小部分 防火墙黑白名单 可以在内核层面将对80端口的访问直接映射到8080端口上 NAT, 将对本机的请求，转发到内部其他NAT ip上 下图中可以看到数据 ...
分类：
其他好文 时间：
2018-07-13 13:17:15
阅读次数：
238
一：linux网络相关ifconfig命令，如果没有，用下列命令安装一下yuminstall-ynet-tools如果想禁用一个网卡：ifdownens33启用网卡ifupens33重启网卡ifdownens33&&ifupens33设定虚拟网卡ens33:0cd/etc/sysconfig/network-scripts/cpifcfg-ens33ifcfg-ens33\:0vi
分类：
Web程序 时间：
2018-07-13 01:26:24
阅读次数：
227
