01_linux安全應(yīng)用-iptables防火墻(一)-v10(文件)
【正文】 21, 2023 ? 1乍見翻疑夢，相悲各問年。 …… 阻止 ping測試 ?幾個注意事項 ? 不指定表名時，默認(rèn)指 filter表 ? 不指定鏈名時，默認(rèn)指表內(nèi)的所有鏈 ? 除非設(shè)置鏈的默認(rèn)策略，否則必須指定匹配條件 ? 選項、鏈名、控制類型使用大寫字母，其余均為小寫 ? 數(shù)據(jù)包的常見控制類型 ? ACCEPT：允許通過 ? DROP：直接丟棄，不給出任何回應(yīng) ? REJECT：拒絕通過，必要時會 給出提示 ? LOG：記錄日志信息，然后傳給下一條規(guī)則 繼續(xù)匹配 iptables的基本語法 22 ? 添加新的規(guī)則 ? A：在鏈的末尾追加一條規(guī)則 ? I：在鏈的開頭（或指定序號）插入一條規(guī)則 iptables的管理選項 51 [rootlocalhost ~] iptables t filter A INPUT p tcp j ACCEPT [rootlocalhost ~] iptables I INPUT p udp j ACCEPT [rootlocalhost ~] iptables I INPUT 2 p icmp j ACCEPT p 用來指定協(xié)議 ? 查看規(guī)則列表 ? L：列出所有的規(guī)則條目 ? n：以數(shù)字形式顯示地址、端口等信息 ? v：以更詳細(xì)的方式顯示規(guī)則信息 ? linenumbers：查看規(guī)則時，顯示規(guī)則的序號 iptables的管理選項 52 [rootlocalhost ~] iptables L INPUT linenumbers Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT udp anywhere anywhere 2 ACCEPT icmp anywhere anywhere 3 REJECT icmp anywhere anywhere rejectwith icmpportunreachable 4 ACCEPT tcp anywhere anywhere [rootlocalhost ~] iptables n L INPUT Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT udp ACCEPT icmp REJECT icmp unreachable ACCEPT tcp n L 可合寫為 nL ? 刪除、清空規(guī)則 ? D：刪除鏈內(nèi)指定序號（或內(nèi)容）的一條規(guī)則 ? F：清空所有的規(guī)則 iptables的管理選項 53 [rootlocalhost ~] iptables D INPUT 3 [rootlocalhost ~] iptables n L INPUT Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT udp ACCEPT icmp ACCEPT tcp [rootlocalhost ~] iptables F [rootlocalhost ~] iptables t nat F [rootlocalhost ~] iptables t mangle F [rootlocalhost ~] iptables t raw F 清空所有表的所有鏈 ? 設(shè)置默認(rèn)策略 ? P：為指定的鏈設(shè)置默認(rèn)規(guī)則 iptables的管理選項 54 [rootlocalhost ~] iptables t filter P FORWARD DROP [rootlocalhost
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1