iptables是运行在用户空间的应用软件，通过控制Linux内核的netfilter模块，，在内核模块Xtables的支持下，来管理IPv4网络数据包的处理和转发。对于IPv6数据包，应使用ip6tales。当前，iptables支持内核2.4以上版本，Linux 3.13开始使用nftables ...
分类：
其他好文 时间：
2019-11-28 01:11:03
阅读次数：
81
本文研究的网络命令是iptables。 IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 防火墙在做数据包过滤决定时，有一套 ...
分类：
其他好文 时间：
2019-11-27 19:26:40
阅读次数：
94
一、Linux防火墙的基础Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，
分类：
其他好文 时间：
2019-11-27 10:47:43
阅读次数：
85
1.允许Traceroute探测 描述：本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。 处理： iptables -I INPUT -p icmp --icmp-type 11 -m comment --comment "d ...
分类：
其他好文 时间：
2019-11-26 17:43:03
阅读次数：
92
iptables防火墙 Netfilter/iptables IP数据包过滤系统实际由netfilter和iptables两个组件构成。Netfilter是集成在内核中的一部分，它的作用是定义、保存相应的规则。而iptables是一种工具，用以修改信息的过滤规则及其他配置。用户可以通过iptable ...
分类：
系统相关 时间：
2019-11-23 16:20:15
阅读次数：
106
firewalld防火墙 firewalld和iptables都是用来管理防火墙的工具（属于用户态） 都指向netfilter这一强大的网络过滤子系统（属于内核态） 1、区域概念 Trustd：信任 Internal：内部 External：外部 Block：拒绝 2、字符管理工具 firewall ...
分类：
系统相关 时间：
2019-11-23 16:16:27
阅读次数：
126
一、四表五链理论四表，filter表（包过滤）、nat表（网络地址转换）、mangle表（包重构，修改） raw表（数据跟踪处理）五链（chains）是数据包传播的路径，1.INPUT——进来的数据包应用此规则链中的策略 2.OUTPUT——外出的数据包应用此规则链中的策略 3.FORWARD——转 ...
分类：
其他好文 时间：
2019-11-23 16:11:16
阅读次数：
76
解决过程如下： 一、关闭 selinux 和 iptables 防火墙 二、查看 tomcat 是否在运行 ps aux |grep tomcat 三、查看端口情况 lsof -i:8080 查看后都是正常的 四、查看Tomcat的日志 cd /usr/local/tomcat-8.5.47/log ...
分类：
其他好文 时间：
2019-11-23 13:00:18
阅读次数：
81
查询： -t选项，指定要操作的表，使用-L选项，查看-t选项对应的表的规则，-L选项的意思是，列出规则，所以，上述命令的含义为列出filter表的所有规则 显示出了3条链INPUT链、FORWARD链、OUTPUT链，每条链中都有自己的规则，上图中可以看出，INPUT链、FORWARD链、OUTPU ...
分类：
其他好文 时间：
2019-11-22 13:57:11
阅读次数：
89
1. 测试iptables命令是否正常使用 运行下面命令： service iptables save或 #检查是否安装了iptables service iptables status CentOS7中在/etc/sysconfig/没有iptables文件，当操作某个端口后不想重启系统就失效，在 ...
分类：
其他好文 时间：
2019-11-22 12:13:31
阅读次数：
68
