Linux下用iptales配置防火墙

最新推荐文章于 2024-05-22 19:22:10 发布
原创 最新推荐文章于 2024-05-22 19:22:10 发布 · 409 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #input #防火墙 #测试 #tcp

作者分享了在Linux环境下使用iptables实现端口和IP地址封锁的技术，通过关闭UDP端口8247，成功定位并修复了一个系统中的未知bug。本文详细介绍了iptables命令的使用方法，包括如何列出、删除和添加规则，以及如何针对特定IP地址和端口进行封禁。

入职一个月，无聊。

本周一测试octoshape，忽然想到如果把udp port 8247关掉会怎样。后来证实果然发现一个bug。

利用linux的iptable实现.

显示当前信息：

# iptables -L -n -v 

删除一条entry：

# iptables -D INPUT 4
或

# iptables -D INPUT -s 202.54.1.1 -j DROP

Block IP:

# iptables -A INPUT -s 1.2.3.4 -j DROP
or

# iptables -A INPUT -s 192.168.0.0/24 -j DROP


Block Port

# iptables -A INPUT -p tcp --dport 80 -j DROP
or



【LinuxShell】linux防火墙之iptables防火墙
一个萌新的博客
05-17 903
iptables防火墙增删改查等操作
iptables 完整入门与实战技巧：Linux 防火墙配置详解
2503_91655817的博客
04-21 2160
iptables是 Linux 内核自带的包过滤系统，用于控制进出服务器的数据包。通过配置规则，它可以：拒绝恶意访问限制端口访问防止暴力破解实现简单的 NAT 或转发iptables是一把双刃剑，用得好可以帮你把网络安全控制得非常细致；用得不好也可能导致自己连不上服务器。配置前一定备份当前规则；实验时保留 SSH 端口，避免锁死自己；推荐将规则写成脚本或保存为文件，方便恢复。如果你对iptables更深层的功能（如 NAT、端口转发、限速等）感兴趣，可以告诉我，我可以出一篇。
Linux——CentOS7firewalld取代iptales
等待着雨水,茁壮成长--李建敏
02-06 817
·背景      简单一点，就是需要关闭防火墙，没有可视化界面我能想到的最简单的就是利用命令进行修改，一百度给出的命令简单易懂主要是两种一种是直接在local下输入命令一种是进入到某个路径下（忘了哈哈），不过二者的共同点是iptables stop，给我的提示是未找到该单元，然后师姐给我的命令是firewalld stop，成功了，这不科学啊，在网上继续探索发现了一篇大牛的博客解释了这个想象，进行分
用iptales实现包过虑型防火墙(转）
12-23 787
 一、 概述从1.1内核开始，linux就已经具有包过虑功能了，在2.0的内核中我们采用ipfwadm来操作内核包过虑规则。之后在2.2内核中，采了大家并不陌生的ipchains来控制内核包过虑规则。现在最新linux内核版本是2.4.1，在2.4内核中我们不再使用ipchains，而采用一个全新的内核包过虑管理工具--iptables。 这个全新的内核包过虑工具将使用户更易于理解其工作原理，更容
iptables防火墙
Hard work results, technology is willing to dream
02-10 612
iptables防火墙
【Linux学习】iptables
尚未佩妥剑 转眼便江湖
12-15 1300
iptables iptables其实不是正真的防火墙，而Linux内核中的netfilter安全框架才是正真的防火墙，iptable只不过是操作此框架的一个工具而已。netfilter是Linux内核层的一个数据包处理模块，具有网络地址转换、数据包内容修改、数据包过滤功能。防火墙服务不能停止，所以我们使用service iptables stop并不是正真停止防火墙，而是把规则库清空变成允许通...
Linux 防火墙 iptables 详解
兴趣是最好的老师，勤能补拙
06-20 5138
防火墙是一种计算机网络安全设备，用于保护计算机和网络不受未经授权访问。它通过控制网络上进出数据流的流量，来控制通信的访问。当阻止外部网络访问或从内部网络到外部网络的访问时，防火墙就会发挥作用。防火墙可分为软件防火墙和硬件防火墙两种类型。其中，软件防火墙是一种安装在操作系统上的防火墙，如 iptables、Firewalld 和 UFW 等，而硬件防火墙是一种独立于计算机和操作系统之外的设备，如 Cisco ASA 和 Juniper SRX。
用iptales实现包过虑型防火墙
04-24
iptables是Linux 2.4.x内核中用于实现包过滤型防火墙的工具，它取代了之前的ipchains，提供了更为强大且易用的功能。iptables通过Linux内核的netfilter架构来管理和执行包过滤规则，这一架构包含了一系列的“表”...
Linux下iptables防火墙策略管理
weixin_45792518的博客
03-22 1326
1.防火墙的介绍 防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。广义来说，只要能够分析与过滤进出管理网段的数据包数据，就可以称为防火墙。 防火墙最大的功能就是帮助用户限制某些服务的存取来源。防火墙最主要的功能是： ·限制文件传输服务（FTP）只在子网段内的主机之间使用，而不对整个Internet开放。 ·限制整台Linux主机仅可以接受客户端...
CentOS下载iptables-services代替firewalld使用，更改虚拟机的网关（从NAT模式变为仅主机模式）， 使用iptables配置防火墙（白名单和黑名单）
hjxloveqsx的博客
10-12 2102
注意：在这里我使用MobaXterm（一个ssh客户端）对虚拟机进行远程操作。下载网址：MobaXterm free Xserver and tabbed SSH client for Windows 1、
iptables详解：iptables概念
m0_43448334的博客
06-27 492
转载于： iptables详解（1）：iptables概念 | 朱双印博客 iptables详解：iptables概念 这篇文章会尽量以通俗易懂的方式描述iptables的相关概念，请耐心的读完它。 防火墙相关概念 此处先描述一些相关概念。 从逻辑上讲。防火墙可以大体分为主机防火墙和网络防火墙。 主机防火墙：针对于单个主机进行防护。 网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。 网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内
防火墙--iptables详解
weixin_34268753的博客
03-28 982
一：前言防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。对于T...
【Linux】记录iptales配置规则行为
qq_43654226的博客
07-05 203
  今天对虚拟机进行配置的时候发下/etc/sysconfig下iptables，然后上网查了查，解决了 记录一下解决方案： #停止firewalld服务 systemctl stop firewalld #禁用firewalld服务 systemctl mask firewalld #下载安装服务 yum install -y iptables yum update iptables yum install iptables-services #查看iptables现有规则 iptables -nL #清
由android防火墙规则添加分析iptables -a -i 区别
dreamfly130的博客
05-22 1144
当防火墙进行包匹配时，它会按照规则链中规则的顺序，从上到下依次检查每一条规则，直到找到与数据包匹配的规则并执行相应的操作。总结来说，-A和-I的主要区别在于它们将规则添加到规则链的不同位置，从而影响匹配的顺序和优先级。使用-A添加的规则会位于规则链的末尾，而使用-I添加的规则则会位于规则链的开头，具有最高的匹配优先级。因为白名单默认DROP，所以添加白名单时，被允许的应用匹配后，直接return不执行后面的DROP规则，所以RETURN规则要在DROP规则前，所以用-I。
iptables中 -A 和 -I 参数的区别
ss810540895的博客
10-20 6166
在使用iptables添加规则的过程中，看到-A和-I参数都是添加规则，刚开始容易混淆，然后就专门试了一下，原来差异在这里。删除上述4、5、6、7号规则，然后是-I。
iptables使用详解
weixin_38166318的博客
10-16 3万+
如何使用Iptables实现网络安全访问？iptables为什么默认限制不了docker暴露的端口？
iptables详解
Careless的博客
09-30 1万+
iptables详解 目录iptables详解iptables 介绍iptables 总览Iptables 解析常用的 iptables 命令SNAT与DNAT iptables 介绍 iptables 是 Linux 中比较底层的网络服务，它控制了 Linux 系统中的网络操作，在 CentOS 中的 firewalld 和 Ubuntu 中的 ufw 都是在 iptables 之上构建的，只为了简化 iptables 的操作，因此，对于学习了解 iptables 对我们了解 firewalld 和 u
iptables详解（图文）
热门推荐
Linux的成长历程
11-13 7万+
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息 包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、
iptables
wzt888的博客
06-14 5753
systemctl stop firewalld systemctl start iptables.service systemctl enable iptables.service 1.三表五链 iptables -t filter -nL #查看filter表，与iptables -nL看到的效果相同 //图片 iptables -t nat -nL #查...
iptales重要的配置文件
最新发布
08-26
然而，在大多数 Linux 发行版中，为了持久化保存规则，通常会将规则保存到特定的配置文件中。以下是一些常见的 iptables 配置文件位置和核心配置项。 ### `/etc/sysconfig/iptables`（适用于 CentOS/RHEL） 在 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值