netfilter

隨著互聯網技術的方興未艾，各種網絡應用層出不窮，網絡攻擊、黑客入侵也成了網民暢游互聯網的心頭大患，互聯網安全也愈加受到了人們的重視。網絡防火墻，作為一種簡單高效的互聯網防御手段，逐漸成為了網民暢游網絡世界的保護傘。下面筆者介紹下Linux系統的守衛者——iptables/netfilter。 ?一 兄弟齊心，其利斷金 ?iptables/netfilter就…

一、前言 什么是iptables？當我們啟動iptables時，使用service命令可以啟動iptables。但是并非使用service啟動的iptables就能說明其是一個服務。Iptables是一個便以我們寫規則的工具，真正起作用的是內核中的netfilter一個框架。Netfilter內置了5個hook函數，當一個數據包交由此機器時，經過這5個hoo…