iptables是在linux内核里配置防火墙规则的用户空间工具,它实际上是netfilter框架的一部分.可能因为iptables是netfilter框架里最常见的部分,所以这个框架通常被称为iptables,iptables是linux从2.4版本引入的防火墙...
分类：
系统相关 时间：
2015-07-14 18:28:26
阅读次数：
218
专业的硬件防火墙：主机一些防火墙。网络功能防火墙工作于主机或网络的边缘，对于进出的报文根据事先定义的规则作检查，将那些能够被规则所匹配到的报文作出相应处理的组件。网络防火墙：主机：iptables:程序iptables：规则编写工具netfilter:网络过滤器,内核中工作在TCP/IP网..
分类：
系统相关 时间：
2015-05-31 18:39:19
阅读次数：
277
导读: 很好的一篇关于Linux防火墙 iptables配置, linux防火墙配置很关键, 这牵扯到服务器安全, 安全不是绝对的,但是iptables配的好可以杜绝大多数灰色试探. 转载到老吧博客了, 更多iptables配置可以咨询作者.linux iptables 防火墙配置非常重要,我们来配...
分类：
系统相关 时间：
2015-05-18 18:09:58
阅读次数：
239
一、定义：防火墙：工作于主机或网络的边缘，对进出的报文做规则检查，对匹配的报文做相应处理的组件。分为主机防火墙和网络防火墙，常见的网络防火墙有，netscreen,checkpoint。二、iptables的历史与工作原理：1、iptables的发展iptables的原名叫ipfirewall,而ipfirewall工作..
分类：
其他好文 时间：
2015-05-07 01:07:56
阅读次数：
136
维护一个服务器其中重要的一步就是管理好端口的开放与关闭，以避免因为服务一直运行着，而外部恶意攻击利用这些服务所占用的端口。
首先是能够查看iptables的情况：
sudo iptables -L
会列出每一条规则，标有ACCEPT的规则是指这条规则指示的通信可以成功，标有DROP的规则是指阻断所表示的通信。要注意，在系统运行中，会从开始到结束一条一条去匹配规则，所以最后...
分类：
系统相关 时间：
2015-03-09 14:29:23
阅读次数：
158
命运是大海，当你能够畅游时，你就要纵情游向你的所爱，因为你不知道狂流什么会到来，卷走一切希望与梦想。作者：燁未央_Estelle声明：测试学习，不足之处，欢迎指正。第一章外网防火墙部署企业应用1.1生产中iptables的实际应用①iptables是基于内核的防火墙，功能非常强大，基..
分类：
系统相关 时间：
2014-12-21 02:04:32
阅读次数：
387
第一章外网防火墙部署企业应用1.1生产中iptables的实际应用①iptables是基于内核的防火墙，功能非常强大，基于数据包的过滤！特别是可以在一台非常低的硬件配置下跑的非常好。iptables主要工作在OSI七层的2.3.4层。七层的控制可以使用squid代理+iptables。②iptabe...
分类：
系统相关 时间：
2014-12-21 01:51:30
阅读次数：
534
新配置的一台服务器，安装的是CentOS6.3系统，在安装完LNMP之后，发现nginx进程存在，且php解析正常，但是用分配的独立IP去访问的时候发现无法访问。查了下网上的资料，发现可能是Linux防火墙iptables导致nginx不能访问。我们访问一个网站，一般用的是80端口，那么这个问题的原...
分类：
系统相关 时间：
2014-07-30 00:54:32
阅读次数：
288
七、SNAT源地址转换·SourceNetworkAddressTranslation·修改数据包的源地址·仅用于nat表的POSTROUTING链Example：局域网共享公网IP上网·配置的关键策略→做完路由选择后，针对来自局域网、即将从外网接口发出去的数据包，将其源IP地址修改为网关的公网IP地址#iptables-tnat-..
分类：
系统相关 时间：
2014-07-13 14:58:00
阅读次数：
390
五、filter过滤和转发a、打开内核的IP转发#sysctl-wnet.ipv4.ip_forward=1或#echo1>/proc/sys/net/ipv4/ip_forwardb、基本匹配条件·通用匹配→可直接使用，不依赖于其他条件或扩展→包括网络协议、IP地址、网络接口等条件·隐含匹配→要求以特定的协议匹配作为前提→包括端..
分类：
系统相关 时间：
2014-07-12 16:52:14
阅读次数：
397
