01_linux安全應(yīng)用-iptables防火墻(一)-v10-文庫吧
2024-12-25 07:21 本頁面
【正文】 mangle： OUTPUT nat： OUTPUT filter： OUTPUT 路 由 選 擇 filter： FORWARD 路 由 選 擇 出站數(shù)據(jù)流向 ? 請思考： ? Linux防火墻默認(rèn)包括哪幾個(gè)表、哪幾種鏈？ ? 對于轉(zhuǎn)發(fā)的數(shù)據(jù)包，會(huì)經(jīng)過哪幾種鏈的處理？ ? 在同一個(gè)規(guī)則鏈內(nèi)，規(guī)則匹配的特點(diǎn)是什么？ 小結(jié) ? 語法構(gòu)成 ? iptables [t 表名 ] 選項(xiàng) [鏈名 ] [條件 ] [j 控制類型] iptables的基本語法 21 [rootlocalhost ~] iptables t filter I INPUT p icmp j REJECT C:\Users\Administrator ping 正在 Ping 具有 32 字節(jié)的數(shù)據(jù) : 來自 的回復(fù) : 無法連到端口。 來自 的回復(fù) : 無法連到端口。 …… 阻止 ping測試 ?幾個(gè)注意事項(xiàng) ? 不指定表名時(shí)，默認(rèn)指 filter表 ? 不指定鏈名時(shí)，默認(rèn)指表內(nèi)的所有鏈 ? 除非設(shè)置鏈的默認(rèn)策略，否則必須指定匹配條件 ? 選項(xiàng)、鏈名、控制類型使用大寫字母，其余均為小寫 ? 數(shù)據(jù)包的常見控制類型 ? ACCEPT：允許通過 ? DROP：直接丟棄，不給出任何回應(yīng) ? REJECT：拒絕通過，必要時(shí)會(huì) 給出提示 ? LOG：記錄日志信息，然后傳給下一條規(guī)則 繼續(xù)匹配 iptables的基本語法 22 ? 添加新的規(guī)則 ? A：在鏈的末尾追加一條規(guī)則 ? I：在鏈的開頭（或指定序號）插入一條規(guī)則 iptables的管理選項(xiàng) 51 [rootlocalhost ~] iptables t filter A INPUT p tcp j ACCEPT [rootlocalhost ~] iptables I INPUT p udp j ACCEPT [rootlocalhost ~] iptables I INPUT 2 p icmp j ACCEPT p 用來指定協(xié)議 ? 查看規(guī)則列表 ? L：列出所有的規(guī)則條目 ? n：以數(shù)字形式顯示地址、端口等信息 ? v：以更詳細(xì)的方式顯示規(guī)則信息 ? linenumbers：查看規(guī)則時(shí)，顯示規(guī)則的序號 iptables的管理選項(xiàng) 52 [rootlocalhost ~] iptables L INPUT linenumbers Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT udp anywhere anywhere 2 ACCEPT icmp anywhere anywhere 3 REJECT icmp anywhere anywhere rejectwith icmpportunreachable 4 ACCEPT tcp anywhere anywhere [rootlocalhost ~] iptables n L INPUT Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT udp ACCEPT icmp REJECT icmp unreachable ACCEPT tcp n L 可合寫為 nL ? 刪除、清空規(guī)則 ? D：刪除鏈內(nèi)指定序號（或內(nèi)容）的一條規(guī)則 ? F：清空所有的規(guī)則 iptables的管理選項(xiàng) 53 [rootlocalhost ~] iptables D INPUT 3 [rootlocalhost ~] iptables n L INPUT Chain INP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1