一、iptables简介：iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你理解iptables的工作原理，你会发现其实它很简单。首先介绍iptables的结构：iptables -> Tabl
转载
2023-12-15 14:37:15
254阅读
学习目标：理解策略及规则链理解并记忆基本的命令参数学会根据需求编写安全策略学习内容：防火墙会按照从上到下的顺序来读取配置的策略规则。iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则则可以组成一个规则链，而规则链则依据数据包处理位置的不同进行分类，如下：
PREROUTING在进行路由选择前处理数据包INPUT处理流入的数据包OUTPUT处理流出的数据包FORWARD处理
转载
2024-04-30 17:12:30
80阅读
Linux iptables防火墙详解 + 配置抗DDOS***策略实战 Linux 内核中很早就实现了网络防火墙功能，在不同的Linux内核版本中，使用了不同的软件实现防火墙功能。 在2.0内核中，防火墙操作工具叫：ipfwadm 在2.2内核中，防火墙操作工具叫：ipchains 在2.4以后的内核，防火墙操作工具叫：iptablesipfwadm 和 ipchains 比较老，已成
转载
2024-08-28 22:03:40
297阅读
iptables命令构建防火墙的步骤清除所有规则 为了避免新建的防火墙与系统中已经运行的防火墙相互干扰，一般应该先清除所有规则。设置防火墙策略 设置当数据包没有匹配到链中的规则时应该如何对待(是拒绝还是放行)。设置防火墙规则 设置数据包的匹配规则以及匹配后的处理动作(指 定目标)。防火墙策略的设置方法没有明确允许的都被拒绝方法1:首先配置策略禁止所有的包然后再根据需要的服务设置规则允许特定的包通过
转载
2024-05-10 16:31:58
66阅读
nat表需要的三个链： 1.PREROUTING:可以在这里定义进行目的NAT的规则，因为路由器进行路由时只检查数据包的目的ip地址，所以为了使数据包得以正确路由，我们必须在路由之前就进行目的NAT; 2.POSTROUTING:可以在这里定义进行源NAT的规则，系统在决定了数据包的路由以后在执行该链中的规则。 3.OUTPUT:定义对本地产生的数据包
转载
2024-05-10 21:09:08
271阅读
Iptables防火墙（三）防火墙备份及还原备份：iptables-save ##默认iptables-save只是查看，想要保存要加“>”重定向表名”可单独输出想要查看的表输出的信息以“#”号开头的为注释，“*表名”表示所在的表“:链名 默认策略”还原：iptables-restore ##结合“< 备份路径”恢复即可自动启用防火墙规则
转载
2024-04-30 17:24:42
500阅读
# 实现 Docker 的 iptables 策略失效
在Docker环境中，iptables是用来控制数据包过滤和网络地址转换的工具。然而，很多开发者可能会遇到因iptables策略引起的网络连接问题。本文将指导刚入门的小白开发者如何实现Docker的iptables策略失效，让你轻松解决相关问题。
## 流程概述
下面是实现"docker iptables策略失效"的基本步骤：
| 步
对linux而言tcp/ip协议栈是在内核当中，意味着报文的处理是在内核中处理的，也就是说防火墙必须在工作在内核中，防火墙必须在内核中完成tcp/ip报文所流进的位置，用规则去检查，才真正能工作起来。iptables用来衡量tcp/ip报文的属性：源ip、目标ip、源端口、目标端口； 1. 表： mangle: 改变包的(TOS/TTL/MARK)属性。建议不加任何过滤。
转载
2023-11-29 23:49:18
150阅读
iptables防火墙简介
iptables/netfilter是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，
可以对流入、流出、流经服务器的数据包进行精细的控制。
iptables是Linux2.4及2.6内核中集成的模块。
防火墙果汁的执行顺序默认是从前到后依次执行，遇到匹配的规则就不在继续向下检查，若果遇到不匹
转载
2024-08-25 17:20:52
166阅读
Linux 的防火墙 防火墙的分类： 防火墙的分类作用优势劣势硬件防火墙对数据的传输做限制，消除安全隐患。数据过滤性能高成本高软件防火墙通过策略规范数据访问连接，提高安全。数据过滤防火墙是开源的，费用低。性能不如硬件防火墙， 数据过滤：数据过滤： 通过防火墙的策略对数据进行规范，如下图：防火墙允许1 2客户机访问服务器，3不能访问服务器，这一过程叫数据过滤
iptablesiptables-save运行一次就可以把整个规则集从内核里提取出来，并保存到文件里，而iptables-restore每次装入一个规则表。换句话说，对于一个很大的规则集，如果用脚本来设置，那这些规则就会反复地被卸载、安装很多次，而我们现在可以把整个规则集一次就保存下来，安装时则是一次一个表，这可是节省了大量的时间。所以，一旦测试结果令你满意，你就可以将它们保存为脚本： # i
转载
2024-04-30 16:41:01
101阅读
准备docker pull mysql
docker pull nginx
docker pull bitnami/php-fpm关键命令：docker ps -a # 查看宿主机部署的所有容器
docker exec -it containerid /bin/bash # 进入正在运行的容器的内部
docker inspect container # 查看容器的详细信息，比如查找IPAddre
转载
2023-10-10 11:24:55
48阅读
安全技术和防火墙概述 安全技术 入侵检测系统（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控系统,一般采用旁路部署（默默的看着你）方式。入侵防御系统（Intrusion Prevention System）：以透明模式工作， 分析数据包的内容如：溢出
转载
2024-05-11 15:44:22
26阅读
一，概念1，容器：包含或者说属于的关系 2，Netfilter/iptables是表的容器，iptables包含的各个表：filter（如不指定参数，默认为filter） / NAT / MANGLE / RAW（少用） 3，ptables的表又是链的容器链：INPUT / OUTPUT / &nbs
转载
2023-12-08 13:37:00
206阅读
背景由于docker默认是不能够与外部进行直接的通信，比较普遍的仿佛是利用启动时-p来与主机进行端口映射与外界沟通。但是有时候在有其他需求时并不太方便，特别是在进行一些docker打包之前的内部开发时，希望其能够像虚机一样能够与外部有很好的通信，便希望其能够绑定外部的IP地址。 docker默认的网络是桥接在创建好后的网桥docker0上的。docker0默认的典型地址为172.17.42.1，
转载
2023-07-25 15:15:42
321阅读
一、实验环境 操作系统： CentOS7.5 MinimalIP：192.168.1.103 二、安装docker # yum -y install yum-utils device-mapper-persistent-data lvm2 epel-release
# yum-config-manager --add-repo https://download.doc
转载
2023-08-20 18:39:17
194阅读
FTP简要介绍：ftp协议是一个简单、保密性差（明码）的tcp协议，它的工作原理是客户端先连服务器端的21端口，然后经过3步的握手以后建立了一条连接。要注意的是，这条连接只可以用来传输ftp的命令，只有这条连接的话是什么都传不了的，就算是用“ls”命令来查看文件也不行。建立了命令的连接以后，服务器端就要建立一条数据的连接。数据的连接又分为主动模式（port）和被动模式（passive）。 
原创
2014-10-20 23:36:23
1300阅读
一.查看现有防火墙策略# iptables有filter、nat、mangle、raw四张表
# filter表下默认有PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING五条链
# 默认查看filter表、所有链的策略
iptables -L -n
#--line-number参数会显示策略编号，该编号在删除策略时使用
iptables -L -n --lin
转载
2024-01-10 20:17:52
204阅读
#Docker 网络构造：Docker如何使用Linux iptables 和 Interfaces我使用docker至今已有一段时间了，与绝大部分的人一样，我被docker强大的功能和易用性深深的折服。简单方便是docker的核心之一，它强大的功能被抽象成了非常简单的命令。当我在使用和学习docker的时候，我很想知道docker在后台都做了一些什么事情，特别是在网络这一块（我最感兴趣的一块）我
转载
2024-07-27 12:42:38
36阅读
filter表的核心功能：主机防火墙nat表的核心功能：IP及端口的映射转换 1. 共享上网 <== 以下是配置共享上网 2. 端口上网 &nbs
转载
2024-09-01 14:40:02
169阅读
