01_linux安全應(yīng)用-iptables防火墻(一)-v10-免費(fèi)閱讀
【正文】 2023年 1月 21日星期六 下午 3時(shí) 20分 44秒 15:20: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 1月 21日星期六 3時(shí) 20分 44秒 15:20:4421 January 2023 ? 1空山新雨后，天氣晚來(lái)秋。 , January 21, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 :20:4415:20Jan2321Jan23 ? 1故人江海別，幾度隔山川。 …… 阻止 ping測(cè)試 ?幾個(gè)注意事項(xiàng) ? 不指定表名時(shí)，默認(rèn)指 filter表 ? 不指定鏈名時(shí)，默認(rèn)指表內(nèi)的所有鏈 ? 除非設(shè)置鏈的默認(rèn)策略，否則必須指定匹配條件 ? 選項(xiàng)、鏈名、控制類(lèi)型使用大寫(xiě)字母，其余均為小寫(xiě) ? 數(shù)據(jù)包的常見(jiàn)控制類(lèi)型 ? ACCEPT：允許通過(guò) ? DROP：直接丟棄，不給出任何回應(yīng) ? REJECT：拒絕通過(guò)，必要時(shí)會(huì) 給出提示 ? LOG：記錄日志信息，然后傳給下一條規(guī)則 繼續(xù)匹配 iptables的基本語(yǔ)法 22 ? 添加新的規(guī)則 ? A：在鏈的末尾追加一條規(guī)則 ? I：在鏈的開(kāi)頭（或指定序號(hào)）插入一條規(guī)則 iptables的管理選項(xiàng) 51 [rootlocalhost ~] iptables t filter A INPUT p tcp j ACCEPT [rootlocalhost ~] iptables I INPUT p udp j ACCEPT [rootlocalhost ~] iptables I INPUT 2 p icmp j ACCEPT p 用來(lái)指定協(xié)議 ? 查看規(guī)則列表 ? L：列出所有的規(guī)則條目 ? n：以數(shù)字形式顯示地址、端口等信息 ? v：以更詳細(xì)的方式顯示規(guī)則信息 ? linenumbers：查看規(guī)則時(shí)，顯示規(guī)則的序號(hào) iptables的管理選項(xiàng) 52 [rootlocalhost ~] iptables L INPUT linenumbers Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT udp anywhere anywhere 2 ACCEPT icmp anywhere anywhere 3 REJECT icmp anywhere anywhere rejectwith icmpportunreachable 4 ACCEPT tcp anywhere anywhere [rootlocalhost ~] iptables n L INPUT Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT udp ACCEPT icmp REJECT icmp unreachable ACCEPT tcp n L 可合寫(xiě)為 nL ? 刪除、清空規(guī)則 ? D：刪除鏈內(nèi)指定序號(hào)（或內(nèi)容）的一條規(guī)則 ? F：清空所有的規(guī)則 iptables的管理選項(xiàng) 53 [rootlocalhost ~] iptables D INPUT 3 [rootlocalhost ~] iptables n L INPUT Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT udp ACCEPT icmp ACCEPT tcp [rootlocalhost ~] iptables F [rootlocalhost ~] iptables t nat F [rootlocalhost ~] i
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1