Wireshark网络流量抓取分析器，需要学习一些常用的数据包过滤规则 IP过滤 ip.addr==192.168.1.1 只要包中的ip有192.168.1.1的全部提取 IP源地址： ip.src==127.0.0.1 IP目标地址：ip.dst==xxx.xxx.xx.x 查询多个条件用&连接 ...
分类：
其他好文 时间：
2019-10-15 19:25:05
阅读次数：
72
Firewalld概述（1）支持网络区域所定义的网络连接以及接口安全的动态防火墙管理工具。（2）支持IPv4、IPv6防火墙设置以及以太网桥接（3）支持服务或应运程序直接添加防火墙规则口（4）拥有两种配置模式运行时配置永久配置Firewalld和iptables的关系netfilter（1）位于linux内核中的包过滤功能体系（2）称为Linux防火墙的“内核态”Firewalld/iptable
分类：
系统相关 时间：
2019-10-15 00:23:47
阅读次数：
181
ACL（accesscontrollist）：访问控制列表（多用于路由、三层交换中建立包过滤防火墙）一、ACL分类1、标准型访问控制列表（1）只能基于源IP地址过滤（2）该种列表的访问控制列表号为1~992、扩展访问控制列表（1）基于源IP、目的IP、指定协议、端口、标志过滤数据（2）该种列表的访问控制列表号为100~1993、命名访问控制列表——包含标准访问和扩展访问（1）该种列表允许在标准和扩
分类：
数据库 时间：
2019-10-14 01:12:12
阅读次数：
145
Firewalld简介1.支持网络区域所定义的网络连接以及接口安全的动态防火墙管理工具。2.支持IPv4、IPv6防火墙设置以及以太网桥接3.支持服务或应运程序直接添加防火墙规则口4.拥有两种配置模式运行时配置永久配置Firewalld与iptables的关系netfilter1.位于linux内核中的包过滤功能体系2.称为Linux防火墙的“内核态”Firewalld/iptables1.Cen
分类：
其他好文 时间：
2019-10-12 18:31:57
阅读次数：
97
Firewalld概述Firewalld简介（1）支持网络区域所定义的网络连接以及接口安全的动态防火墙管理工具。（2）支持IPv4、IPv6防火墙设置以及以太网桥接（3）支持服务或应运程序直接添加防火墙规则口（4）拥有两种配置模式运行时配置永久配置Firewalld和iptables的关系netfilter（1）位于linux内核中的包过滤功能体系（2）称为Linux防火墙的“内核态”Firewa
分类：
系统相关 时间：
2019-10-12 13:19:41
阅读次数：
109
Hub 集线器 物理层设备 多端口中继器，不记忆MAC地址 以太网桥 OSI第二层数据链路层 1. 扩展了网络带宽 2. 分割了网络冲突域，使网络冲突被限制在最小的范围内 3. 交换机作为更加智能的交换设备，能够提供更多用户所要求的功能：优先级、虚拟网、远程检测 ? 学习MAC地址，并记忆，端口转发 ...
分类：
系统相关 时间：
2019-10-04 00:11:18
阅读次数：
113
分析的代码为 版本：https://elixir.bootlin.com/linux/v4.20 rc3/source。因为该漏洞影响 ，主要Linux发行版并不受其影响。 一、简介 的全称是 ，字面意思意味着它是从包过滤而来，该模块主要就是用于用户态定义数据包过滤方法；从本质上我们可以把它看作是一 ...
分类：
系统相关 时间：
2019-09-20 23:08:36
阅读次数：
116
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙。Linux防火墙是如何检查数据流量的？对于进入系统的数据包，首先检查的就是其源地址：若源地址关联到特定的区域，则执行该区域所制定的规则；若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所制定的规则。若网络接口未关联到特定的区域，那么就使用默认区域并执行该区域所制定的规则。默认区域并
分类：
其他好文 时间：
2019-09-02 13:33:28
阅读次数：
156
一、iptables介绍 Netfilter/Iptables(以下简称Iptables)是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在一台非常低的硬件配置服务器上跑的 ...
分类：
Web程序 时间：
2019-08-20 22:04:01
阅读次数：
105
-- http://www.netfilter.org/ http://www.iptables.org/ --参考路径 http://www.netfilter.org/documentation/index.html#documentation-howto 1,包过滤防火墙 在网络层对数据包进行 ...
分类：
其他好文 时间：
2019-08-10 13:36:10
阅读次数：
80
