1、Netfilter与iptables关系
Netfilter：
http://www.netfilter.org/：
Netfilter is a framework provided by the Linux kernel that allows various networking-related operations to be
implemented in the form of customized handlers.
Netfilter offers...
分类：
移动开发 时间：
2016-05-22 12:15:42
阅读次数：
318
LVS概述 1.LVS：Linux Virtual Server 四层交换(路由)：根据请求报文的目标IP和目标PORT将其转发至后端主机集群中的某台服务器（根据调度算法）； 不能够实现应用层的负载均衡 lvs(又称ipvs)是基于内核中的防火墙netfilter实现 2.lvs集群术语： 3.LV ...
分类：
其他好文 时间：
2016-05-22 09:38:08
阅读次数：
209
防火墙分为内核态和用户态：iptables为用户态的netfilter为内核态的iptables综合语法：iptables-t表名[选项]链名条件-j动作iptables-traw/mangle/nat/filter-AI/-DFX/-Lvn--line-numbersINPUT/OUTPUT/FORWARD/PREROTING/POSTROUTING条件-jDROP/ACCEPT/REJECT/LOG个人电脑设置：..
分类：
系统相关 时间：
2016-05-16 17:49:45
阅读次数：
296
iptables（防火墙）与netfilter
=================================================
推荐博客：
http://www.360doc.com/content/11/0506/09/706976_114731108.shtml#
http://drops.wooyun.org/tips/1424
netfilter/ip...
分类：
Web程序 时间：
2016-05-07 07:54:03
阅读次数：
301
一、理论部分1、什么是防火墙？防火墙：（英文：Firewall），隔离工具防火墙其实就是一个组件，这个组件能够屏蔽来自于互联网，或来自于企业内部的用户的攻击操作（DDos攻击，端口扫描等等）；主要目的是防范非授权的访问的！它工作于网络或主机的边缘（通信报文的进出口），对..
分类：
Web程序 时间：
2016-05-06 02:21:21
阅读次数：
1107
一、理论部分1、什么是防火墙？防火墙：（英文：Firewall），隔离工具防火墙其实就是一个组件，这个组件能够屏蔽来自于互联网，或来自于企业内部的用户的攻击操作（DDos攻击，端口扫描等等）；主要目的是防范非授权的访问的！它工作于网络或主机的边缘（通信报文的进出口），对..
分类：
Web程序 时间：
2016-05-06 02:20:31
阅读次数：
233
iptables/netfilternetfilter：在Linux内核中的一个软件框架，用于管理网络数据包。不仅具有网络地址转换（NAT）的功能，也具备数据包内容修改、以及数据包过滤等防火墙功能。利用运作于用户空间的应用软件，如iptable等，来控制Netfilter，系统管理者可以管理通过Linux操作系..
分类：
Web程序 时间：
2016-05-05 17:54:12
阅读次数：
906
netfilter是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的Linux防火墙机制。 Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables连接到Netfilter的架构中，并允许使用者对数据报进行过滤、地址转换、处理等操作。 netfil ...
分类：
Web程序 时间：
2016-05-03 16:01:06
阅读次数：
216
iptables总结：netfilter：有5个钩子函数1、prerouting路由前2、input输入队列3、forward转发队列4、output输出队列5、postrouting路由后iptables功能有4个表：1、filter表2、mangle表3、nat表4、raw表iptables有5个内置链分别对应与netfilter5个钩子函数：但是在iptables里要..
分类：
其他好文 时间：
2016-05-03 02:08:38
阅读次数：
439
Linux因为其强大的防火墙功能而闻名，它主要依靠于iptables，一个运行在用户空间的应用软件，它可以通过控制Linux内核netfilter模块，来管理网络数据包的流动与转送。它解决了网络中很多攻击，比如网络中常见的端口扫描、用户密码暴力破解等。一、防火墙模型主机通信基本模型：..
分类：
其他好文 时间：
2016-05-02 17:14:15
阅读次数：
165
