iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础 规则（ru...
分类：
其他好文 时间：
2015-03-07 20:00:49
阅读次数：
211
libpcap支持一种功能非常强大的过滤语言——“伯克利包过滤”语法。使用BPF过滤规则，你可以确定该获取和检查哪些流量，忽略哪些流量。BPF让你能够通过比较第2、3、4层协议中各个数据字段值的方法对流量进行过滤。BPF中内置了一些“基元”来指代一些常用的协议字段。可以用“host”、"prot"之...
分类：
编程语言 时间：
2015-02-27 14:48:35
阅读次数：
775
#1 分类对单一主机，主要有两种：数据包过滤Netfilter和依据服务软件分析的TCP Wrapper.对区域型防火墙来说，即安装防火墙的主机充当路由器的角色。防火墙类型主要有两种：数据包过滤Netfilter和代理服务器。对Netfilter（数据包过滤机制），Linux提供了iptables这...
分类：
系统相关 时间：
2015-02-11 21:50:00
阅读次数：
253
iptables简介netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础规则（rules）其实就是网络..
分类：
其他好文 时间：
2015-02-05 07:14:28
阅读次数：
199
iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。咋一看iptables的配置很复杂，掌握规律后，其实用iptables完成指定任务并不难，下面我们通过具体实例，学习iptables的详细用法。1.删除已有规则在新设定iptables规则时，我们一般先确保旧规则被清除，...
分类：
其他好文 时间：
2015-02-02 17:49:57
阅读次数：
141
一：The NPF driver isn’t running这个错误是因为没有开启NPF服务造成的。NPF即网络数据包过滤器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困难工作的组件。它处理网络上传输的数据包，并且对用户级提供可捕获（ca...
分类：
Web程序 时间：
2015-01-06 19:33:49
阅读次数：
165
iptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。? ??? iptables包含4个表，5个链。其中表是按照对数据包的操作区分的...
分类：
其他好文 时间：
2015-01-06 15:55:45
阅读次数：
160
TCP协议规定HTTP进程的服务器端口号为80，通常，由HTTP客户端发起一个请求，建立一个到服务器指定端口（默认是80端口）的TCP连接。(注意这里指的是服务器开发的端口80)HTTP服务器则在那个端口监听客户端发送过来的请求。开启wireshark抓包，过滤http协议，File–Export ...
分类：
其他好文 时间：
2015-01-05 10:59:26
阅读次数：
242
数据包进入流程：规则顺序的重要性 iptables利用的是数据包过滤机制，所以它会分析数据包的包头数据。根据包头数据与定义的规则来决定该数据包是否可以进入主机或者是被丢弃。也就是说，根据数据包的分析资料“比对”预先定义的规则内容，若数据包数据与规则内容相同则进行动作，否则就继续下一条规则的比对。重点...
分类：
其他好文 时间：
2014-12-31 00:58:46
阅读次数：
636
1.防火墙的主要功能是实现网络隔离和访问控制1）.不受信区域：一般指internet2）.受信区域：一般指内网3.）DMZ区域：放置公共服务器的区域，能接受外部访问，但不主动访问外部Aspf:针对应用层的包过滤2.Secpath 防火墙体系结构型号：Secblade: 防火墙插卡Secpath F1...
分类：
其他好文 时间：
2014-12-27 17:29:16
阅读次数：
183
