netstat    (查看端口)

使用方法:

netstat -lnp    (查看监听端口,以及此端口用于那个服务)

netstat -an    (查看端口在与哪个IP,哪个端口进行通讯,以及现在的状态)

netstat -an |grep 192.168.111.129:80 |grep -ic ESTAB    (查看一秒内与80端口通信的连接的和)

tcpdump    (抓包)

安装tcpdump

使用方法:

tcpdump -nn    (-nn选项可将域名转换为IP,将端口也转换为数值)

tcpdump -nn -c 100    (抓100个包)

tcpdump -nn -i eth1    (抓指定网卡eth1的包)

tcpdump -nn port 22    (抓指定端口22的包)

tcpdump -nn tcp/udp and port 80 and host 211.157.132.91    (可以抓tcp或者udp的包,也可以用and连接,抓指定的端口和指定的主机地址)

tcpdump -nn -s0 tcp and port 22 and host 192.169.111.128 -w 1.cap    (-w将包内容写入文件,-s0抓包的全部内容;将抓到的包以二进制格式写入到1.cap文件中)

抓到的包可用tcpdump -r 1.cap命令查看数据包的流向

用专业的二进制读取软件可查看到1.cap文件中抓到的包的数据,如包是图片则能看到该图片

tshark

tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

selinux    (防火墙)

getenforce    (查看selinux当前状态)

setenforce    (在selinux处于enforcing状态下时,开启和关闭selinux)

setenforce 0    (关闭)

setenforce 1    (开启)

iptables    (防火墙)

包含三张表:mangle、nat、filter

iptables -t filter -nvL    (查看filter表下有哪些链,filter表主要是做包过滤)

iptables -t filter -I INPUT -p tcp --drop 80 -s 192.168.111.123 -j DROP   (针对filter表的插入规则INPUT包,协议为tcp的,对80端口,host

iptables -P INPUT ACCEPT    (将filter表中的INPUT链默认规则改为ACCEPT)为192.168.111.123的包进行过滤,过滤出来后直接扔掉,如果想要拒绝或接受,则为-j REJECT/ACCEPT)

iptables -t filter -A INPUT -p tcp --drop 80 -s 192.168.111.123 -j DROP   (-A与-I选项的区别为-A添加到最下面,-I添加到最上面;最上面的规则最先生效)

iptables -nvL    (查看filter表下的规则)

iptables -t filter -D INPUT -p tcp --drop 80 -s 192.168.111.123 -j REJECT    (-D删除filter表中的这个规则)

iptables -t nat -nvL    (查看nat表下有哪些链)

iptables -t mangle -nvL    (查看mangle表下有哪些链)

iptables -Z    (重置filter表中的计数器)

iptables -t nat -Z    (重置nat表中的计数器

iptables -F    (清空filter表中的所有规则)

service iptables save    (保存iptables规则)

iptables-save > 1.ipt    (将iptables规则备份到1.ipt文件中)

iptables-restore < 1.ipt    (将备份的iptables规则恢复)

#!bin/bash

##iptables练习题

iptables -F

iptables -P INUPT DROP

iptables -P OUTPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT --dport 80 -p tcp -j ACCEPT

iptables -A INPUT --dport 21 -p tcp -j ACCEPT

filter;nat;mangle表的作用

filter

内建三个链INPUT、OUTPUT以及FORWARD。INPUT作用于进入本机的包;OUTPUT作用于本机送出的包;FORWARD作用于那些跟本机无关的包。

nat

使用nat表实现路由器的功能

mangle

给包做标记,再对包进行操作