iptables 现实管理

最新推荐文章于 2022-11-25 17:17:34 发布
最新推荐文章于 2022-11-25 17:17:34 发布
阅读量139 收藏
点赞数
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42816196/article/details/106623809
版权

/sbin/iptables -L------显示现在的策略
/sbin/iptables -F------清除所有的策略
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.101.40.0/24 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.101.10.0/24 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 192.168.33.0/24 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.31 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.32 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.33 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.34 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.35 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.36 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.37 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.38 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 13222 -s 10.153.83.39 -j ACCEP

最低0.47元/天 解锁文章
运维螺丝钉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
安全技术和防火墙——iptables防火墙
zhou641694375的博客
08-29 1353
提示：这里可以添加本文要记录的大概内容：提示：以下是本篇文章正文内容，下面案例可供参考位于Linux内核中的包过滤功能体系称为Linux防火墙的“内核态”由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包iptables --version 查看版本查看命令的帮助（说明书）......
【Linux】防火墙iptables设置
葛慧的博客
01-17 1482
1、iptables防火墙的配置文件存放于/etc/sysconfig/iptables cat /etc/sysconfig/iptables  2、配置默认规则 /sbin/iptables -P INPUT DROP   // 不允许进 /sbin/iptables -P FORWARD DROP   // 不允许转发 /sbin/iptables -P OUT
iptables应用大全
最新发布
IT技术
11-25 868
iptables应用全集
iptables简单应用
weixin_34355715的博客
07-18 88
可以修改/etc/rc.d/boot.local让规则重启后也能生效，如： /sbin/iptables -F /sbin/iptables -A INPUT -i eth0 -p tcp --sport 80 -j ACCEPT /sbin/iptables -A INPUT -i eth0 -p tcp -j DROP /sbin/ipt...
linux下几款防火墙,Linux下iptables防火墙的几个实用语句
weixin_27034523的博客
05-12 149
最近在看linux 防火墙iptables的相关内容，下面几个实用语句可能有用记录下。ICMP相关应用使自己不能ping通127.0.0.1iptables-AINPUT-s127.0.0.1-picmp-jDROP192.168.0.0/24网段无法ping能本机iptables-AINPUT-s192.168.0.0/24-picmp-jDROP禁所有机器...
iptables
OpengSD的博客
12-29 410
linux防火墙 安全技术和防火墙 安全技术 入侵检测与管理系统（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报告和事后监督为主，提供有针对性的指导措施和安全决 策依据。一般采用旁路部署方式 入侵防御系统（Intrusion Prevention System）：以透明模式工作，分析数据包的内容如：溢出攻击、拒绝...
# 第五课 k8s网络基础学习-iptables和TCP协议
QnHyn
06-09 541
iptables和TCP协议
iptables 配置后连接不上数据库_数据库连接池配置,获取连接的超时
weixin_42467508的博客
12-30 205
引言想必本文的读者对数据库都不会陌生，由于数据库良好的特性和服务的稳定性，使得我们的工作几乎离不开，而数据库连接池因为连接复用的优势也被广泛的使用，但凡事不可能只有好处而没有代价，使用连接池一个最直接的代价就是需要配置一堆的参数。其实很多时候这个复杂度也不存在，只要找个工程把配置拷贝一份，改一下用户名密码也就能工作了，因为之前的配置都正常工作了一段时间基本也没问题了，这个逻辑本身没毛病，但有个前提...
Linux iptables/Netfilter 防火墙 详解
weixin_44983653的博客
08-24 1245
Linux iptables/Netfilter 防火墙详解防火墙的概念1、安全技术2、防火墙的分类3、网络层防火墙4、应用层防火墙iptables 基本认识1、iptables 概念2、Netfilter 组件3、三种报文流向4、iptables 的组成4.1 五表（table）4.2 五链（chain）4.3 五表五链的对应关系（常用是 raw 和 filter）4.4 通过 CLI 查看五表...
防火墙iptables的简单使用
reblue520的专栏
04-07 1500
规则定义 # service iptables start # chkconfig iptables on 想让规则生效，则shell命令行下执行 sh /bin/iptables.sh即可 [root@node3 ~]# cat /bin/iptables.sh #!/bin/bash # 清理防火墙规则 /sbin/iptables -F # 放行已经建立的...
iptables配置——NAT地址转换
热门推荐
知秋一叶
11-29 6万+
iptables nat 原理 同filter表一样，nat表也有三条缺省的"链"(chains)：     PREROUTING:目的DNAT规则   把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。           因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING DNAT;           系统先P
iptables详解
海边顽石的专栏
03-10 1万+
iptables简介        netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。   iptables基础        规则（rules）其实就是网络管理员预定义的条件，规则一般的定义
iptables 经验总结，及实战实例
Knowledge Archiving and Sharing
05-16 4294
写防火墙一般写进来的防护INPUT，出去的OUTPUT不写 防火墙先放行，再设置默认策略 iptables -P INPUT ACCEPT 先放行22，再放行其他的端口 再设置默认策略为drop，这样非范围内的就不能上来了 为安全起见，操作的时候，先看下input的默认策略，如果是DROP，执行-F， 就不可以再上去了。最好建一个crontab， 15分钟后自动执行，完事之后再停掉，写 iptables -P INPUT ACCEPT iptables -F 对...
Linux基本防护措施-锁定用户
weixin_42816196的博客
08-06 2680
1）正常情况下，未过期的账号可以正常登录，使用chage可以修改账户有效期     查看账户信息： [root@proxy ~]# chage -l 用法：chage [选项] 登录   选项：   -d, --lastday 最近日期        将最近一次密码设置时间设为“最近日期”   -E, --expiredate 过期日期     将帐户过期时间设为“过期日期” ...
使用diff和patch工具打补丁
weixin_42816196的博客
07-03 2279
3.1 问题 本案例要求优化提升常见网络服务的安全性，主要完成以下任务操作： 使用diff对比文件差异 使用diff生成补丁文件 使用patch命令为旧版本打补丁 3.2 方案 程序是人设计出来的，总是会有这样那样的问题与漏洞，目前的主流解决方法就是为有问题的程序打补丁，升级新版本。 在Linux系统中diff命令可以为我们生成补丁文件，然后使用patch命令为有问题的程序代码打补丁。...
audit审计监控文件加固常见的服务
weixin_42816196的博客
07-03 1860
审计工具有很多，每个公司都有，有些是自己开发，有些是用开源软件     audit  一但开了是关不了的，是随系统启动的 系统自带软件 最小化安装也会被安装， 除非是kist  %????  什么是auditd？ auditd（或 auditd 守护进程）是Linux审计系统中用户空间的一个组件，其负责将审计记录写入磁盘。   [root@porxy ~]# rpm -q audi...
配置SNAT实现共享上网
weixin_42816196的博客
09-07 1522
搭建内外网案例环境 配置SNAT策略实现共享上网访问 搭建内外网案例环境 这里，我们设定192.168.2.0/24网络为外部网络，192.168.4.0/24为内部网络。 现在，在外部网络中有一台web服务器192.168.2.100，因为设置了网关，client已经可以访问此web服务器了。但，如果查看web1的日志就会发现，日志里记录的是192.168.4.100在访问网页。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

运维螺丝钉

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值