Linux之Iptables总结及应用一、防火墙、Iptables简介1、防火墙是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以..
分类：
系统相关 时间：
2015-11-17 07:01:31
阅读次数：
434
在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。在Linux下封停IP，有封杀网段和封杀单个IP两种形式。一般来说，现在的攻击者不会使用一个网段的IP来攻击（太招摇了），IP一般都是散列的。于是下面就详细...
分类：
系统相关 时间：
2015-11-13 10:13:32
阅读次数：
333
防火墙基础Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或网络层防火墙）。基于Linux内核编码实现，具有非常稳定的性能和高效率，因此获得广泛使用。在Linux系统中，netfilter和iptables都用来指Linux防火墙。netfilter：指..
分类：
Web程序 时间：
2015-11-06 23:42:09
阅读次数：
7584
转载1.显示防火墙的状态以root权限运行下面的命令：#iptables-L-n-v参数说明：-L：列出规则。 -v：显示详细信息。此选项会显示接口名称、规则选项和TOS掩码，以及封包和字节计数。 -n：以数字形式显示IP地址和端口，不使用DNS解析。 如果希望输出的结果中显示行号，可以运行：#ip...
分类：
系统相关 时间：
2015-10-30 10:43:17
阅读次数：
334
亲测可用，对于刚刚搭建了DNS服务器，需要开启防火墙但又不知道该怎么设置的朋友，可以参考下面的内容，或者直接使用我下面给出的脚本程序。如果服务器是作为DNS服务器使用的，针对绝大多数的情况，为了开启防火墙同时又能正常地提供相关的服务，一般的设置如下：【1】第一步：..
分类：
系统相关 时间：
2015-10-28 07:04:00
阅读次数：
314
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798...
分类：
系统相关 时间：
2015-10-27 19:15:39
阅读次数：
360
#允许本地回环接口(即运行本机访问本机)iptables -A INPUT -i lo -j ACCEPT# 允许已建立的或相关连的通行iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT#允许所有本机向外的访问iptabl...
分类：
系统相关 时间：
2015-10-25 17:57:45
阅读次数：
306
今天去图书馆借了几本linux书，感觉linux防火墙 河泾沙译 感觉很适合。晚上编译内核模块，学长告诉我也许不编译内核就可直接编译内核模块，事实证明这是错误的。出现了make *** lib/modules/.../build文件找不到的问题。找到该文件夹发现确实存在build，只是build并非...
分类：
其他好文 时间：
2015-10-14 10:14:41
阅读次数：
184
[国嵌笔记][008][远程登录Linux]1.windows与Linux能够相互ping通2.关闭Linux防火墙 /etc/init.d/iptables stop3.通过ssh（字符界面）协议远程登录4.通过VNC（图形界面）协议远程登录 1.安装tigervnc.rpm 2.启动vnc...
分类：
系统相关 时间：
2015-10-13 18:36:02
阅读次数：
198
1. 允许数据包转发： #echo?1?>?/proc/sys/net/ipv4/ip_forward 2. 转发TCP 8081到xx.xx.xx.xx： #iptables?-t?nat?-I?PREROUTING?-p?tcp?-–dport?8081?-j?DNAT?–-to?xx.xx.xx.xx 3. 使转发数据...
分类：
系统相关 时间：
2015-09-30 16:39:32
阅读次数：
290
