设为首页
加入收藏
首页
IT科技
系统运维
人工智能
应用开发
数据库
域名
当前位置:
首页
>
IT科技类资讯
>
探索诺基亚X7-00的卓越表现与功能(一款引人注目的智能手机助您领略新的移动体验)
探索诺基亚X7-00的卓越表现与功能(一款引人注目的智能手机助您领略新的移动体验)
发布时间:2025-11-05 13:53:54 来源:
科技前瞻
作者:数据库
探索体验
|http://www.bgvu.cn/uploads/2025-11-02/1762079862557.jpeg|http://www.bgvu.cn/uploads/2025-11-02/1762079863736.jpeg|http://www.bgvu.cn/uploads/2025-11-02/1762079864851.jpeg
上一篇:
关于iptables有价值的信息很多,但是大多都描述的很复杂。假如你想做些基本的配置,下面的 How To 很适合你。 # iptables -L 列出您当前iptables中在规则。假如您是刚刚建立您的服务器,那么可能此时还没有任何规则,而且您应该看到如下: Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) ◆ 允许建立会话 我们可以允许建立会话来接受流量: # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ◆ 在指定端口上允许入站流量 阻断所有流量您也可以启动系统,但是您可能正在通过SSH工作,所有在您阻断其他流量前有必要允许SSH流量。 为了在22端口号(默认的SSH端口)上的允许流量入站,您可以告诉iptables允许您的网卡接受所有的目的端口为22的TCP流量。 # iptables -A INPUT -p tcp -I eth0 --dport ssh -j ACCEPT 特别的,这将向表中追加(-A)INPUT规则,允许目的端口号为SSH的所有流量进入接口(-i) eth0,以便iptables完成跳转(-j)或动作:ACCEPT 让我们核对下这些规则:(这里仅显示了少数行,您应该看到更多) # iptables -L 现在,让我们允许所有的web流量 # iptables -A INPUT -p tcp -I eth0 --dport 80 -j ACCEPT 检查我们现有的规则 # iptables -L 我们已经指定SSH和web端口为允许通过的TCP流量,但是因为我们还没阻断任何流量,所以到目前为止所有的流量仍然可以进入。 ◆ 阻断流量 一旦一条规则对一个包进行了匹配,其他规则不再对这个包有效。因为我们的规则首先允许SSH和WEB流量,所以只要我们阻断所有流量的规则紧跟其後,我们依然能接受我们感兴趣的流量。大家要做的仅仅是把阻断所有流量的规则放在最後,所以我们需要再次用到它。 # iptables -A INPUT -j DROP 因为我们刚才没有指定一个接口或一个协议,所以除了web和ssh流量外其他任何流量都会被阻断。 ◆ 编辑 iptables 到目前为止我们设置过程中唯一的问题是回环端口(loopbakc)也被阻断了。我们本可以通过指定 -I eth0 来仅仅丢弃eth0上的数据包,但我们也可以为回环端口(loopback)添加一条规则。假如我们追加这条规则,这将太晚了----因为所有的流量已经 被丢弃。我们必须插入这条跪着到第4行。 # iptables -I INPUT 4 -I lo -j ACCEPT 最後2行看起来几乎一样,因此我们可以让iptables列的更详细些。 # iptables -L -v ◆ 日志记录 在上面的例子中,所有的流量都不会被记录。假如您愿意在syslog中记录被丢弃的包, 下面将是最快捷的方式: # iptables -I INPUT 5 -m limit --limit 5/min -j LOG --log-prefix iptables denied: --log-level 7 看 提示 段获得更多关于logging的ideas. ◆ 保存 iptables 假如您现在要重新启动机器的话,您的iptables配置将会消失。为了不用每次重新启动时敲入这些命令,您可以保存你的配置,让它在系统启动时自动启动。你可以通过iptables-save 和iptables-restore命令来保存配置。 保存您的防火墙股则到一个文件 # iptables-save >/etc/iptables.up.rules 接着修改 /etc/network/interfaces 脚本自动应用这些规则(末行是添加的) auto eth0 你也可以准备一组规则冰并自动应用它 auto eth0 ◆ 提示 下面的步骤复习了怎样建立你的防火墙规则,并假定它们相对固定(而且对于大多数人来说它们也应该是)。但是假如你要做许多研究工作,你也许想要你的 iptables在你每次重启时保存一次。你可以在 /etc/network/interfaces 里添加像下面的一行: pre-up iptables-restore < /etc/iptables.up.rules post-down iptables-save >/etc/iptables.up.rules 此行将保存规则用于下次启动时使用。 假如你超出了这个指南来编辑iptables,你可能想利用iptables-save和iptables-restore来编辑和测试你的规则。你可以通过使用你喜爱的文本编辑器(此处为gedit)来打开这些规则文件来完成编辑。 # iptables-save >/etc/iptables.test.rules 你会得到一个如下类似的文件(下面是紧接上的例子文件): # Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 注意到这些都是减去iptables命令的iptables语句。随意编辑这些命令、完成後保存它们。然後简单的测试下: # iptables-restore < /etc/iptables.test.rules 测试完毕後,假如你还没添加iptables-save命令 到 /etc/network/interfaces 里面,记得不要丢失了你的更改: # iptables-save >/etc/iptables.up.rules ◆ 更详细的日志 # Generated by iptables-save v1.3.1 on Sun Apr 23 05:32:09 2006 请注意 一个名为 LOGNDROP的链在文件顶部。而且,INPUT链底部标准的DROP被替换成了LOGNDROP,同时添加了协议描述so it makes sense looking at the log。最後我们在LOGNDROP链尾部丢弃了这些流量。下面的行告诉我们发生了什么: * --limit 设置记录相同规则到syslog中的次数 ◆ 禁用防火墙 假如您要临时禁用防火墙,您可以通过下面的命令清空所偶的规则: # iptables -F ◆ 轻松配置通过 GUI 新手可以利用 Firetarter(一个gui工具)---仓库中的可用软件(新立德或apt-get 获得)来配置她或他的iptables规则,而需要命令行知识。请查看指南,尽管…… 配置很简单,但是对于高级用户来说可能远远不能满足。然而它对于大多数的家庭用户来说是足够的…… 。(我)建议您使用firestarter在策略表中将出站配置为 “限制”,而将您需要的连接类型(如用于http的80、https的443,msn chat的1683等等)加入白名单。您也可以通过它查看进出您计算机的活动连接…… 。防火墙会一直保持下去一旦通过向导配置完毕。拨号用户必须在向导中指定它在拨号时自动启动。 firestarter主页: http://www.fs-security.com/ (再次, 仓库源中可用, 不需要编译) 指南: http://www.fs-security.com/docs/tutorial.php 个人笔记:不幸运的是,它没有阻断(或询问用户)特定应用/程序的选项……。因此,我的理解是一旦启用了80端口(例如,用于访问网页),那么任何程序都可以通过80端口连接任何服务器、做任何它想做的事……
下一篇:
三星8580(探索三星8580的卓越性能与功能)
相关文章
技术快报
云站无忧
亿华智造
亿华灵动
多维IT资讯
益强科技
亿华智慧云
极客编程
亿华科技
益强资讯优选
第一步:假如你没更改过默认的 runlevel,则安装好后是 runlevel 2,我们先查看以下吧: # cat /etc/inittab | grep initdefault id:2:initdefault: id:2 表示当前的 runlevel。 第二步:禁止X-Window: # update-rc.d gdm3 disable 2 最后的2 表示当前需要禁用 X-Window 的 runlevel。 第三步:不用我说了吧,重启试一下: # reboot
运维百宝箱:运维工程师的七种武器
Canalys:2022 年第四季度,全球网络安全规模近 200 亿美元
年底了,你的数据库密码安全吗
Win1010074(Win1010074的新特性和改进为用户带来全新体验)
线上问题事迹(一)数据库事务居然都没生效?
导致零信任建设失败的五个因素
IBM收购数据安全初创公司Polar Security,据称交易金额达6000万美元
从U盘安装电脑系统的完全指南(学习如何使用U盘来安装和重装电脑系统)
如何建立一个网络堡垒
随便看看
电脑错误代码的解读与修复方法(掌握常见电脑错误代码,解决烦恼轻松快捷)
如何确保自动化时代的网络安全和数据保护?
导致MySQL索引失效的几种常见写法
乐观锁、悲观锁和MVCC,今天让你一次搞懂
爱普生8300打印机的全面评测(高效、耐用、成本低,一款值得购买的打印解决方案)
如何应对云计算应用程序面临的威胁
Canal实现MySQL数据库实时数据同步
2023年身份欺诈态势观察:新型欺诈模式不断演变
《轻松一键装机!pe大白菜教程带你解决电脑安装问题》(解锁电脑装机新姿势,pe大白菜带你体验!)
5000多张数据表,如何用SQL迁移到数据仓库?
IT资讯网
亿华云
益华科技
服务器租用
企商汇
源码下载
香港云服务器
源码库
IT技术网
益强科技
益华科技
IT资讯网
极客码头
智能时代
亿华云计算
益华科技
益强IT技术网
科技前瞻
云智核
益强数据堂
码上建站
全栈开发
码力社
益强智未来
亿华云
益强编程舍
编程之道
汇智坊
益强编程堂
创站工坊
益华IT技术论坛
益强前沿资讯
亿华互联
思维库
运维纵横
益强智囊团
亿华科技
亿华智慧云
多维IT资讯
益强科技
Copyright © 2025 Powered by
探索诺基亚X7-00的卓越表现与功能(一款引人注目的智能手机助您领略新的移动体验)
,
科技前瞻
滇ICP备2023006006号-48
sitemap