iptables入门及基本命令使用

发布时间：2020-07-20 17:50:14 阅读：397 作者：宋鹏超栏目：安全技术

开发者测试专用服务器限时活动，0元免费领，库存有限，领完即止！点击查看>>

规则的功能：

四个表

五个内置链：

规则的属性：

iptables

表和链的对应关系：

filter	INPUT, FORWARD, OUTPUT
nat	PREROUTING, POSTROUTING, OUTPUT
mangle	PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING
raw	PREROUTING, OUTPUT

每个链都有其默认策略：policy ACCEPT

其它子命令：

编写规则语法：

练习：放行对web服务的访问：

例如：本机DNS服务器，要为本地客户端做递归查询；iptables的INPUT, OUTPUT默认为DROP；本机地址：172.16.100.1

子命令：

练习：INPUT和OUTPUT默认策略为DROP；

1、限制本地主机的web服务器在周一不允许访问；新请求的速率不能超过100个每秒；web服务器包含了admin字符串的页面不允许访问；web服务器仅允许响应报文离开本机；

-m limit --limit 100/sec -m string --algo kmp ! --string "admim" -m state --state NEW -j ACCEPT

其中对于周一不允许访问还可以表达为 -m time ！--weekdays Mon

2、在工作时间，即周一到周五的8:30-18:00，开放本机的ftp服务给172.16.0.0网络中的主机访问；数据下载请求的次数每分钟不得超过5个；

3、开放本机的ssh服务给172.16.x.1-172.16.x.100中的主机，x为你的座位号，新请求建立的速率一分钟不得超过2个；仅允许响应报文通过其服务端口离开本机；

4、拒绝TCP标志位全部为1及全部为0的报文访问本机；

5、允许本机ping别的主机；但不开放别的主机ping本机；

向AI问一下细节

猜你喜欢