1、其实匹配扩展中，还有需要加-m引用模块的显示扩展，默认是隐含扩展，不要使用
-m状态检测的包过滤-m state --state {NEW,ESTATBLISHED,INVALID,RELATED} 指定检测那种状态-m
multiport 指定多端口号 --sport --dport --p....
分类：
系统相关 时间：
2014-06-06 07:50:37
阅读次数：
466
一、linux防火墙基础防火墙分为硬件防火墙和软件防火墙。1.概述linux
防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙。 包过滤机制：netfilter
管理防火墙规则命令工具：iptables netfilter 指linux内核中实现包过滤防火墙的...
分类：
其他好文 时间：
2014-06-02 16:31:25
阅读次数：
224
org.apache.maven.plugins maven-shade-plugin package
shade ...
分类：
其他好文 时间：
2014-05-30 08:07:32
阅读次数：
385
ebtables和iptables类似，都是Linux系统下网络数据包过滤的配置工具。既然称之为配置工具，就是说过滤功能是由内核底层提供支持的，这两个工具只是负责制定过滤的rules.ebtables即是以太网桥防火墙，以太网桥工作在数据链路层，ebtables来过滤数据链路层数据包。2.6内核内置...
分类：
其他好文 时间：
2014-05-26 16:19:59
阅读次数：
309
《网络安全与病毒防范》第3章
网络安全技术基础概要：数据加密技术身份认证技术包过滤技术资源授权技术内容安全（防病毒）技术1、计算机网络基础知识OSI七层各功能：应用层：与用户应用的接口表示层：数据格式的转换会话层：会话管理与数据同步传输层：端到端的可靠传输网络层：分组传送、路由选择、流量控制数据链路...
分类：
其他好文 时间：
2014-05-25 13:32:45
阅读次数：
317
转自：http://drops.wooyun.org/tips/1424linux的包过滤功能，即linux防火墙，它由netfilter 和 iptables
两个组件组成。netfilter 组件也称为内核空间，是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集...
分类：
其他好文 时间：
2014-05-06 12:34:52
阅读次数：
522
防火墙发展到今天，虽然不断有新的技术产生，但从网络协议分层的角度，仍然可以归为以下三类：1.包过滤防火墙；2.基于状态检测技术(Stateful-inspection)的防火墙；3.应用层防火墙
这三类防火墙都是向前兼容的，即基于状态检测的防火墙也有一般包过滤防火墙的功能，而基于应用层的防火墙也包....
分类：
其他好文 时间：
2014-04-28 10:01:47
阅读次数：
1237
