iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP ping 命令工作的是 发送一个ICMP请求报文交给目的IP，然后目的IP回复一个ICMP报文。上述命令就是利用iptables丢弃掉请求的ICMP包，达到禁ping效果。假如我们允许自己ping别人，但是别人ping自己ping不通如何实现呢？分析：对于ping这个协议，进来的...
原创
2021-07-28 10:44:42
1284阅读
Linux是一种开源的操作系统，拥有强大的网络功能和安全特性。在Linux系统中，防火墙是一项重要的网络安全工具，用于保护计算机免受网络攻击和恶意活动的影响。其中，ping命令是一种常用的网络工具，用于测试网络连接和获取网络主机的响应时间。
在Linux系统中，有许多防火墙软件可供选择，其中最常用的是iptables。iptables是一种基于Linux内核的防火墙软件，可以实现网络数据包的过滤
原创
2024-02-22 10:18:19
168阅读
当我通过本机Ping另一台在同一局域网内（即在同一网段）的计算机时，发现，如果防火墙开启的话，无论如何也ping不通。一旦关闭防火墙就可以ping通了。这是为什么呢？究竟该怎么设置呢？原因是这样的，现在的计算机系统，出于安全考虑，在默认情况下是不允许外部主机对其进行ping测试的。但在一个安全的局域网环境中，Ping测试又是管理员进行网络测试所必须的。如何更改设置呢？XP系统和WIN7系统有所不同
原创
2018-09-18 10:46:16
5960阅读
linux下关闭防火墙： 根用户下输入 setup ，进入一个图形界面，选择 Firewall configuration ，进入下一界面，选择 Security Level 为 Disabled ，保存。重启即可。 单向可ping通的原因
转载
2024-06-06 21:36:15
69阅读
#封单个IP的命令
iptables -I INPUT -s 211.1.0.0 -j DROP
#封IP段的命令
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
#封整个段的命令
iptable
原创
2014-04-16 15:59:40
529阅读
准备篇1、配置防火墙，开启80端口、3306端口 vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT #允许80端口通过防火墙
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT #
转载
2024-04-28 01:00:01
23阅读
一般为了主机安全等因素，我们会禁止主机被ping通测试，这种禁止的方法比较多，以下几种方法是自己实践的过程中总结的经验，在此记录以作学习笔记。1、在服务器安全方面考虑我们会禁止一些默认的端口，在filter表的input链中将默认规则设置为drop即可，然后将自己需要相关的端口以及服务开启即可。iptables -t filter
原创
2016-10-07 21:40:54
7701阅读
今天被这么一个问题困扰：当我通过本机ping另一台在同一局域网内（即在同一网段）的计算机或桥接模式下的虚拟机时，发现，如果防火墙开启的话，无论如何也ping不通。一旦关闭防火墙就可以ping通了。这是为什么呢？究竟该怎么设置呢？原因是这样的，现在的计算机系统，出于安全考虑，在默认情况下是不允许外部主机对其进行ping测试的。但在一个安全的局域网环境中，Ping测试又是管理员进行网络测试所必须的。如
原创
2013-10-28 14:12:39
2299阅读
禁止ping入~ （NO防火墙）
默认情况下，所有Internet控制消息协议(ICMP)选项均被禁用。如果启用ICMP选项，您的网络将在 Internet 中是可视的，因而易于受到攻击。 如果要启用ICMP，必须以管理员或Administrators 组成员身份登录计算机，右击“网上邻居”，在弹出的快捷菜单中选择“属性”即打开了“网络连接”，选定已启用Internet
转载
精选
2010-04-19 09:01:41
676阅读
一. 使用export命令导出，使用import命令导入。
如：导出全部配置命令为：/export file=xxx
导入配置命令：/import file=xxx
导出防火墙配置的命令：/ip firewall export file=xxx
注：xxx 为任意名
1.例如导入防火墙规则的时候需要
原创
2009-09-26 09:46:12
10000+阅读
2评论
iptables 与 firewalld 防火墙保障数据的安全性是继保障数据的可用性之后最为重要的一项工作。防火墙作为公网 与内网之间的保护屏障，在保障数据的安全性方面起着至关重要的作用。防火墙管理工具防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有
转载
2024-04-25 10:46:34
108阅读
目录前言一、iptables概述二、iptables的表、链结构1、四表2、五链3、数据包过滤的匹配流程三、编写防火墙规则1、iptables安装2、iptables基本语法、数据包控制类型1）语法构成2）数据包的常见控制类型3）添加、查看、删除规则等基本操作前言Linux 的防火墙体系主要工作在网络层，针对 TCP/IP 数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Lin
转载
2024-03-29 06:42:43
106阅读
Linux防火墙——iptables原理介绍一、防火墙分类1）防火墙逻辑分类从逻辑上讲，防火墙可以大体分为主机防火墙和网络防火墙：主机防火墙：针对于单个主机进行防护。网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内（个人）。1）防火墙物理分类从物理上讲，防火墙可以分为硬件防
转载
2023-07-19 14:28:44
310阅读
今天看了看《Linux 防火墙》这本书的前两章，的确是经典之作。
我就推荐学习Linux朋友，都来看看这本书，此书详细介绍Linux系统构建防火墙的方法，以及入侵检测和系统安全的技术，特别是防火墙的基础知识，iptable，和构建防火墙的方法，防火墙的优化，讲的是极细致与清晰，可以让大家快速的掌握Linux再网络安全控制方面的技术。
原创
2006-11-24 11:12:09
1593阅读
6评论
Firewall:组件（软件或硬件） 工作在网络边缘，对进出本网络数据包基于一定的规则进行检查，
并在匹配某规则时由规则定义的处理机制进行处理
防火墙类型：
主机防火墙：在本网络内部进行防范
原创
2011-03-06 12:38:29
967阅读
Linux防火墙基础知识
netfilter主页：http://www.netfilter.org/
iptables既用表也用链，表是处理的块，对包的不同操作就是在表中进行的，不同的表处理不同的链，链是规则的集合。有4个内建的表：网络地址转换表，轧表、过滤表和原始表，每个表处理不同的链。
下面列出的是过滤表：
Filter
原创
2012-11-30 17:07:35
569阅读
[root@www ~]# iptables [-t tables] [-L] [-nv]选项与参数：
-t ：后面接 table ，例如 nat 或 filter ，若省略此项目，则使用默认的 filter
-L ：列出目前的 table
转载
精选
2014-11-25 08:28:29
488阅读
1、本章内容防火墙的概念iptables的基本认识iptables的组成iptables的基本语法iptables之forward的概念iptables之地址转换法则SNAT源地址转换的具体实现DNAT目标地址转换的具体实现firewalld介绍firewalld配置命令rich规则2、安全技术入侵检测与管理系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化
原创
2018-06-08 14:50:18
835阅读
防火墙，iptables，firewalld
原创
2018-10-30 01:34:03
2582阅读
iptables概述： Linux系统的防火墙：IP信息包过滤系统，它实际上由两个组件netfilter 和 iptables 组成。 主要工作在网络层，针对IP数据包。体现在对包内的IP地址、端口等信息的处理上。 netfilter / iptables 关系 netfilter：属于“内核态”（ ...
转载
2021-08-04 21:21:00
120阅读
2评论
