一、iptables的原理iptables实际上是定义防火墙规则的工具，真正对数据报文处理的是内核中的netfilter模块。netfilter对报文的处理方式一般有：过滤，地址转换，连接追踪。1、常用的数据报文格式的解释防火墙实际上是对进出本机的各种报文进行控制，所以了解常见报文的结构（格..
分类：
其他好文 时间：
2014-08-22 02:54:26
阅读次数：
354
[root@web~]#netstat-anp|awk‘{print$6}‘|sort|uniq-c|sort-rn172ESTABLISHED59CONNECTED589SYN_RECV15STREAMSYN居然这么高，继续追查是那些ip发出的SYN：[root@tweb~]#netstat-an|grepSYN|awk‘{print$5}‘|awk-F:‘{print$1}‘|sort|uniq-c|sort-nr|more570x.x.x.x(ip就不写出了..
分类：
系统相关 时间：
2014-08-21 19:35:16
阅读次数：
305
当前系统版本[root@localhost~]#uname-aLinuxlocalhost.localdomain2.6.32-358.el6.x86_64#1SMPTueJan2911:47:41EST2013x86_64x86_64x86_64GNU/Linux[root@localhost~]#cat/etc/redhat-releaseRedHatEnterpriseLinuxServerrelease6.4(Santiago)关闭防火墙[root@localhost~]#ser..
分类：
其他好文 时间：
2014-08-21 15:20:45
阅读次数：
242
在进行防火墙管理时，看到未知的进程“KanboxEnt.exe”，程序信息：...
分类：
其他好文 时间：
2014-08-21 11:33:14
阅读次数：
225
在进行防火墙管理时，看到未知的进程"es.exe"程序信息：...
分类：
其他好文 时间：
2014-08-21 11:32:44
阅读次数：
194
Firewall工作于主机或网络边缘，对进出的报文根据定义的规则作出检查，进而分为两类。iptables用来写规则并发送到netfilter，netfilter最终生效，netfilter是真正的防火墙。主机防火墙工作于内核的tcp/ip协议栈上，只为本机作过滤。网络防火墙工作于网络进出口，为网络中的主机..
分类：
Web程序 时间：
2014-08-21 08:30:24
阅读次数：
253
扩展：multiport、iprange、connlimit、limit、time、string{kmp|bm}state[NEW、ESTABLISHED、RELATED、INVALID]，作为一个主机防火墙，我们本机出去，本机服务器对服务器而言，很少需要主动发起新请求去连接别的机子。因为要在OUTPUT，很多情况下要放行ESTABLISHED和RELATED，..
分类：
其他好文 时间：
2014-08-21 00:24:03
阅读次数：
358
一：何为iptablesiptables准确来说应该叫做网络防火墙规则生成器，工作在网络层，真正的网络防火墙是有iptables和netfilter组成，netfilter工做在内核当中。二：iptables的表与链1.Filter表----------过滤作用Filter表示iptables的默认表，因此如果你没有自定义表，那么就默认..
分类：
系统相关 时间：
2014-08-21 00:23:53
阅读次数：
300
防火墙是什么？：我们要讲防火墙，首先要了解什么是防火墙，其实防火墙就是设定一些规则来管制过滤进入到我们网络内的主机IP数据包的一种机制！它可以限制你的文件传输服务(FTP)可以限制主机可以通过的服务；还可以限制主机对外联等等。。。防火墙分为硬件防火墙和软件防火墙。..
分类：
其他好文 时间：
2014-08-21 00:23:43
阅读次数：
682
Firewall:工作域、于主机或网络边缘，对于进出的报文根据规则定义的规则作检查，进而对被规则匹配的报文作为相应的处理。主要分为网络防火墙和主机防火墙IDS（入侵检测系统）：InstrusionDetectSystem分别为以下两种：HIDS；HostIDS；NIDS:NetworkIDSIPS:(入侵防御系统Intrusio..
分类：
其他好文 时间：
2014-08-21 00:23:03
阅读次数：
332
