访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。访问控制列表(ACL)的工作原理ACL使用包过滤技术，在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址，目标地址，源端口，目标端口等，根据预先定义好的规... ...
分类：
其他好文 时间：
2016-12-09 13:54:24
阅读次数：
551
Linux系统之上有三种安全防范手段：①包过滤防火墙：iptables②应用程序防火墙：TCPWrappers③代理服务器防火墙：nginx等iptables程序工作在内核的TCP/IP网络协议栈的框架上，工作在用户空间；按用途和功能可分为四表和五链四表：filter、nat、mangle、raw优先级：raw、mangle..
分类：
其他好文 时间：
2016-12-08 12:17:28
阅读次数：
279
Linux系统之上有三种安全防范手段：①包过滤防火墙：iptables②应用程序防火墙：TCPWrappers③代理服务器防火墙：nginx等iptables程序工作在内核的TCP/IP网络协议栈的框架上，工作在用户空间；按用途和功能可分为四表和五链四表：filter、nat、mangle、raw优先级：raw、mangle..
分类：
其他好文 时间：
2016-12-08 12:08:47
阅读次数：
199
转载自：http://www.linuxidc.com/Linux/2012-08/67505.htm netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。 这些规则存储在专用的信息包过 ...
分类：
其他好文 时间：
2016-10-26 16:14:57
阅读次数：
185
Winpcap：获取网络适配器列表获取网络适配器的不同信息，比如网卡描述和地址的列表使用PC的一个网卡来捕获数据包向网络上发送数据有效保存数据包到磁盘，并通过一个接口捕获数据包，就如同从网卡捕获数据一样使用高级语言创建一个数据包过滤器，并把它们应用到数据捕获中去项目..
iptables基础（一）===========================================================================概述：iptables介绍1）Firewall★Firewall：防火墙系统是一种隔离工具，PacketsFilterFirewall（包过滤型防火墙）；定义：工作于主机或网络的边缘，对经由的报文根据预先定义的..
分类：
系统相关 时间：
2016-10-22 07:57:53
阅读次数：
417
9.1 认识防火墙 只要能够分析与过滤进出我们管理之网域的封包数据， 就可以称为防火墙。 硬件防火墙 由厂商设计好的主机硬件， 这部硬件防火墙内的操作系统主要以提供封包数据的过滤机制为主，并将其他不必要的功能拿掉。因为单纯作为防火墙功能而已， 因此封包过滤的效率较佳 硬件防火墙 由厂商设计好的主机硬 ...
分类：
系统相关 时间：
2016-10-12 19:35:42
阅读次数：
269
7.1 网络封包联机进入主机的流程 7.1.1 封包进入主机的流程 1.经过防火墙的分析 iptables 主要功能是封包过滤 主要分析TCP/IP的封包表头来进行过滤的机制 分析的是OSI的第二三四层，主要控制的就是 MAC,IP,ICMP,TCP,UDP的端口与状态（SYN,ACK...） tc ...
分类：
系统相关 时间：
2016-10-12 16:39:29
阅读次数：
428
Iptabels是与Linux内核集成的包过滤防火墙系统，几乎所有的linux发行版本都会包含Iptables的功能。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则Iptables有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 ...
分类：
其他好文 时间：
2016-09-24 23:38:08
阅读次数：
422
Iptabels是与 Linux内核集成的包过滤防火墙系统，几乎所有的linux发行版本都会包含Iptables的功能。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则Iptables有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 ...
分类：
其他好文 时间：
2016-09-07 19:19:41
阅读次数：
183
