第三章 防火墙原理与配置.pptVIP

Linux系统网络安全培训 第三章 防火墙原理与配置 保存到日志 iptables -A INPUT -p tcp --dport 80 -j LOG --log-prefix My Iptables Log 附录1 特殊规则 / Iptables 指南 (1.1.19中文） /iptables-tutorial/iptables-tutorial.htmlIptables tutorial (1.2.2 英文) 附录2 推荐参考资料 附录3 应用实例 一个局域网环境，网关是linux系统，安装有iptables。内网共有10台电脑。请通过iptables设置只允许其中一台IP是 1 ，mac地址是 00:01:02:03:04:05 的电脑允许访问外网。（提示：用到iptables的转发规则以及ip和mac绑定。） 附录3 应用实例 iptables -P FORWARD DROP 设置整个Forward链的默认策略为丢弃数据包 iptables -A FORWARD -s 1 -m mac - -mac-source 00:01:02:03:04:05 -j ACCEPT 在Forward链里设置允许对此台电脑进行转发数据 附录3 应用实例 黑客在入侵服务器时，通常会通过ping命令来判断目标服务器是否运行，判断目标服务器的操作系统类型，因此请通过iptables命令禁止对ping消息作出回应，但是该服务器可以发送ping数据到其他服务器。 附录3 应用实例 iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT iptables -A INPUT -i eth0 -p icmp --icmp-type echo-reply -j ACCEPT iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j DROP 附录3 应用实例 维护服务器时，需要严密监视ssh远程管理服务，通过iptables来记录所有对22端口的访问日志，日志内容保存到系统标准日志文件即可。 附录3 应用实例 iptables -A INPUT -p tcp --dport 22 –j LOG 附录3 应用实例 星期一到星期六的8:00-12:30禁止qq通信 (路由器) 附录3 应用实例 iptables -A FORWARD -p udp --dport 53 -m string --string TENCENT -m time --timestart 8:00 --timestop 12:30 --days Mon,Tue,Wed,Thu,Fri,Sat??-j DROP 附录3 应用实例 一台位于公网的服务器，请通过iptables设定相应规则。要求是只允许用户访问web服务。 附录3 应用实例 iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp -j REJECT 附录3 应用实例 在维护服务器时，如何确保重启之后，iptables自动加载位于“~/iptables.txt”文件里的防火墙规则。 附录3 应用实例 还原iptables规则： iptables-restore ~/iptables.bak 将还原规则写入自启动脚本中，脚本文件是 /etc/rc.local 谢 谢 * 第一节 防火墙原理 第二节 iptables基础操作 第三节 iptables安装使用 第四节 iptables操作实例 目 录 第一节 防火墙原理 iptables在linux系统里的分布 第一节 防火墙原理 Netfilter结构及对应的iptables规则（数据处理流程） 第二节 iptables基础操作 iptables [-t 表名] 命令 [链名] [规则号] [规则] [-j 目标] 第二节 iptables基础操作 -t 表名 -t选项用于指定所使用的表，iptables防火墙默认有filter、nat和mangle 3张表，也可以是用户自定义的表。表中包含了分布在各个位置的链，iptables命令所管理的规则就是存在于各种链中的。该选项不是必需的，如果未指定一个具体的表，则默认使用的是filter表。 第二节 iptables基础操作 示例1： -A 链名 规则 功能：在指定链的末尾添加一条或多条规则。 示例2： -D 链名 规则 -D 链名 规则号 功能：从指定的链中删除一条或多条规则。可以按照规则的序号进行删除。 命令