dayouzi的博客

iptables是Linux的防火墙管理工具而已，真正实现防火墙功能的是Netfilter，我们配置了iptables规则后Netfilter通过这些规则来进行防火墙过滤等操作Netfilter模块：它是主要的工作模块，位于内核中，在网络层的五个位置（也就是防火墙四表五链中的五链）注册了一些钩子函数，用来抓取数据包；把数据包的信息拿出来匹配各个各个链位置在对应表中的规则：匹配之后，进行相应的处理ACCEPT、DROP等等。下面这张图很明了的说明了Netfilter和iptables之间的关系。

记录下日常使用到linux命令的一下记录，算是一些小技巧

在之前说过，很多挖矿病毒为了隐藏自己往往会劫持动态链接库，在劫持后会发现TAB键会无法补齐一些病毒自带的文件，所以本文就想研究下TAB补全命令以及文件的原理是什么。