Linux中的防火墙----iptables

防火墙，它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

防火墙根据主要的功能可分为网络层防火墙、应用层防火墙、数据库防火墙。

网络层防火墙主要是根据网络层、传输层的封包的属性来制定防火墙的规则，主要依据是源IP和目的IP地址，源端口和目的端口

防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。

数据库防火墙是一款基于数据库协议分析与控制技术的数据库安全防护系统。基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。

防火墙通常使用的安全控制手段主要有包过滤、状态监测、代理服务。包过滤技术是一种点单、有效的安全控制技术，他通过在网络间相互连接的。

Iptables 是Linux内核集成的IP信息过滤系统。

Iptables最基本的三个操作：

启动指令 service iptables start

重启指令 service iptables restart

关闭指令 service iptables stop

Iptables有四个内建表：关于它的描述见如图1，图2，图3，图4

　　　　　　　　　　　　　　　　　　　　　　　　图1

　　　　　　　　　　　　　　　　　　　　　　　图2

　　　　　　　　　　　　　　　　　　　　　　　　图3

　　　　　　　　　　　　　　　　　　　　　　图4

理解iptables规则的关键：

1.Rules包括一个条件和一个目标（target）。

2.如果满足条件，就执行目标（target）中的规则或则特定值。

3.如果不满足条件，就判断下一条Rules。

目标值有四种：

ACCEPT—允许防火墙接收数据包；

DROP—防火墙丢包；

QUEUE—防火墙将数据包移交到用户空间；

RETURN—防火墙停止执行当前链中的后续Rules，并返回到调用链中；

iptables 部分指令分析，如图5

　　　　　　　　　　　　　　　　　　　　　　　　图5

转载于:https://www.cnblogs.com/anorferde/p/5827678.html

Linux中的防火墙----iptables相关推荐

Linux中的火墙 - iptables
Linux中的火墙 - iptables 1.火墙介绍 2.火墙管理工具切换 3.iptables 的使用 4.火墙默认策略 5.iptables命令 1.火墙介绍 1.火墙技术防火墙技术是通过有机 ...
在linux中关闭防火墙
在linux中关闭防火墙 selinux(secure linux 安全的linux) selinux 是linux下的安全措施机制,用来保护linux系统的安全.相当于另外一个安全工具 [root@ ...
Linux中由于防火墙未开放对应端口导致无法访问tomcat
Linux中由于防火墙未开放对应端口导致无法访问tomcat 问题原因解决验证附问题最近在一台Linux服务器上部署第3个tomcat C(部署之前已经有两个tomcat在正常运行,也能正 ...
Linux 中的防火墙
Linux 中的防火墙自从国家资讯高速公路 ( NII) 的推动以来 , 相继的 TANET. SeedNet. HiNet的苦心经营 , Internet几乎 ...
linux平台下防火墙iptables原理(转)
原文地址:http://www.cnblogs.com/ggjucheng/archive/2012/08/19/2646466.html iptables简介 netfilter/iptables( ...
linux网络_防火墙-iptables基础
2019独角兽企业重金招聘Python工程师标准>>> 定义: 防火墙:是用于实现Linux下访问控制的功能. 分类:硬件或者软件防火墙. 3.4层的防火墙,叫网络层的防火墙:7层的 ...
Linux中的防火墙技术（一）firewall
firewall火墙控制 firewall概述动态防火墙后台程序firewalld提供了一个动态管理的防火墙,用以支持网络"zones",以分配对一个网络及相关链接和界面一定程度 ...
linux中关于防火墙的命令,Linux系统中查看防火墙的命令详解
Linux系统中如果要查看到防火墙的状态信息要怎么办呢?下面由学习啦小编为大家整理了Linux系统中查看防火墙的命令详解,希望对大家有帮助! Linux系统中查看防火墙的命令详解:一.service方 ...
《网络安全入门到精通》-1.2 - Linux系统 - firewalld防火墙iptables防火墙
「作者简介」:CSDN top100.阿里云博客专家.华为云享专家.网络安全领域优质创作者「订阅专栏」:此文章已录入专栏<网络安全入门到精通> Linux防火墙 Frewalld 1.常 ...

Linux中的防火墙----iptables

Linux中的防火墙----iptables相关推荐

最新文章

热门文章