当我们通过http的url访问某个网站的网页时，客户端向服务端的80端口发起请求，服务端再通过80端口响应我们的请求，于是，作为客户端，我们似乎应该理所应当的放行80端口，以便服务端回应我们的报文可以进入客户端主机，于是，我们在客户端放行了80端口，同理，当我们通过ssh工具远程连接到某台服务器时， ...
分类：
其他好文 时间：
2018-01-31 18:33:23
阅读次数：
116
前文一直在介绍iptables的匹配条件，并没有对动作进行过总结，那么此处，我们就来总结一下iptables中的动作。 之前的举例中已经用到了一些常用动作，比如ACCEPT、DROP、REJECT等。 其实，"动作"与"匹配条件"一样，也有"基础"与"扩展"之分。 同样，使用扩展动作也需要借助扩展模 ...
分类：
其他好文 时间：
2018-01-31 18:31:28
阅读次数：
230
前文中总结了iptables的tcp扩展模块，此处，我们来总结一下另外两个跟协议有关的常用的扩展模块，udp扩展与icmp扩展。 udp扩展 我们先来说说udp扩展模块，这个扩展模块中能用的匹配条件比较少，只有两个，就是--sport与--dport，即匹配报文的源端口与目标端口。 没错，tcp模块 ...
分类：
其他好文 时间：
2018-01-31 17:08:49
阅读次数：
208
1.selinux 关闭 2.iptables 内网关闭，外网打开，大并发情况下，不能开iptables,影响性能，硬件防火墙。 iptables 工作流程小结 1.防火墙是一层层过滤的。实际是按照配置规则的顺序从上到下，从前到后进行过滤的。 2.如果匹配上规则，即明确表明是阻止还是通过，此时数据包 ...
分类：
系统相关 时间：
2017-12-30 14:41:07
阅读次数：
196
iptables和netfilter的关系 iptables只是Linux防火墙的管理工具，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。 iptables传输数据包的过程 1. 当一个数据包进入网卡时，它首先进入PREROUT ...
分类：
其他好文 时间：
2017-10-26 17:46:02
阅读次数：
264
一篇详细清晰讲解iptables的文章，膜拜下：http://blog.csdn.net/reyleon/article/details/12976341 Iptabels是与Linux内核集成的包过滤防火墙系统，几乎所有的linux发行版本都会包含Iptables的功能。如果 Linux 系统连接 ...
分类：
其他好文 时间：
2017-10-26 11:39:46
阅读次数：
218
一：前言防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数..
分类：
其他好文 时间：
2017-10-12 23:05:32
阅读次数：
213
-- 基于状态的iptables 如果按照tcp/ip来划分连接状态，有11种之多(课后可以自己去读一下相关知识) 但iptables里只有4种状态；ESTABLISHED、NEW、RELATED及INVALID 这两个分类是两个不相干的定义。例如在TCP/IP标准描述下UDP及ICMP数据包是没有 ...
分类：
其他好文 时间：
2017-09-10 20:45:41
阅读次数：
186
-- 防火墙 瑞星 江民 诺顿 卡巴斯基 天网...... iptables firewalld http://www.netfilter.org/ netfilter / iptables --iptables 的全名 2.4版本内核后都集成有这个组件 # yum install iptables ...
分类：
其他好文 时间：
2017-09-10 20:44:42
阅读次数：
224
http://www.cnblogs.com/metoy/p/4320813.html CentOS 7.0默认使用的是firewall作为防火墙，使用iptables必须重新设置一下 1、直接关闭防火墙 systemctl stop firewalld.service #停止firewall sy ...
分类：
其他好文 时间：
2017-07-23 16:51:31
阅读次数：
184
