1. iptable的使用 四个表： filter：包过滤 nat：网络地址转换 mangle：包重构 raw：数据跟踪处理 链： prerouting: 对数据包作路由选择前应用此链中的规则(记住！所有的数据包进来的时侯都先由这个链处理) input: 进来的数据包应用此规则链中的策略 outpu ...
分类：
其他好文 时间：
2020-05-10 21:35:54
阅读次数：
161
无状态包过滤防火墙技术?最基本的防火墙过滤方式?根据L3/L4信息进行过滤·源和目的IP·协议·ICMP消息和类型·TCP/UDP源和目的端口?处理速度快?无法阻止应用层*?部署复杂，维护量大?部署方式·作为Internet边界的第一层防线·隐式拒绝，显示允许?示例·使用ACL过滤的路由器有状态包过滤防火墙技术?与无状态包过滤防火墙执行相似的操作?保持对连接状态的跟踪，状态表·无需开放高端口访问权
分类：
其他好文 时间：
2020-04-26 23:47:49
阅读次数：
80
无状态包过滤防火墙技术?最基本的防火墙过滤方式?根据L3/L4信息进行过滤·源和目的IP·协议·ICMP消息和类型·TCP/UDP源和目的端口?处理速度快?无法阻止应用层***?部署复杂，维护量大?部署方式·作为Internet边界的第一层防线·隐式拒绝，显示允许?示例·使用ACL过滤的路由器有状态包过滤防火墙技术?与无状态包过滤防火墙执行相似的操作?保持对连接状态的跟踪，状态表·无需开放高端口访问
分类：
其他好文 时间：
2020-04-15 15:22:24
阅读次数：
138
安全策略?包过滤能够通过报文的源MAC地址、目的MAC地址、源IP地址、目的IP地址、源端口号、目的端口号、上层协议等信息组合定义网络中的数据流，其中源IP地址、目的IP地址、源端口号、目的端口号、上层协议就是在状态检测防火墙中经常所提到的五无组，统防火墙根据五元组的包过滤规则来控制流量在安全区域间的转发?下一代防火墙的安全策略不仅可以完全替代包过滤的功能，还进一步实现了基于用户和应用的流量转发控
分类：
其他好文 时间：
2020-04-02 17:33:56
阅读次数：
1422
实践三 网络嗅探与协议分析 验收 （1）编写简单网络抓包工具 Winpcap是一个强大的网络开发库，可以实现许多功能：获取可用的网络适配器；获取指定适配器信息（比如名称和描述信息）；捕获指定网卡的数据封包；发送数据封包；过滤捕获的包以获取特定包等。 Winpcap主要包含packet.dll与wpc ...
分类：
其他好文 时间：
2020-03-29 17:53:32
阅读次数：
100
一、ACL基本概念 1、ACL 全称：Access Control List 2、ACL是一种包过滤技术。 3、APL是基于IP包头的IP地址、四层TCP/UDP头部的端口号、[五层数据]。 （基于三层和四层顾虑） 4、ACL在路由器上配置，也可以在防火墙上配置（防火墙上一般称为策略）。 二、ACL ...
分类：
其他好文 时间：
2020-03-26 13:46:04
阅读次数：
83
iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。 以下对ipt ...
分类：
其他好文 时间：
2020-03-16 21:41:14
阅读次数：
58
iptables，是Linux下自带的一款免费的基于包过滤的防火墙工具，可以对流入、流出、流经服务的数据包进行精细的控制，而在centos7中将iptables给取消掉了，我们需要自行安装，下面介绍iptables的安装及使用。 一、安装iptables 1、查看iptables是否安装 命令：sy ...
分类：
其他好文 时间：
2020-03-10 12:21:48
阅读次数：
160
wireshark 抓包过滤器 过滤器分为抓包过滤器和显示过滤器，抓包过滤器会将不满足过滤条件的包丢弃，只保留满足条件的包，而显示过滤器则是对已抓取的包做过滤，过滤出满足条件的包。 显示过滤器可以保留全部的报数据，方便后期做流量分析，而抓包过滤器保留的数据有限，后期分析有局限性。 一、抓包过滤器 w ...
分类：
其他好文 时间：
2020-03-04 22:50:56
阅读次数：
69
1 概述 ___ netfilter/iptables: IP 信息包过滤系统，实际由两个组件netfilter和iptable组成。 1.1 netfiler/iptables关系： 1. netfilter组件也称为内核空间（kernelspace),是内核的一部分，由一些信息包和过滤表组成，这 ...
分类：
其他好文 时间：
2020-02-24 14:42:04
阅读次数：
72
