Please enable JavaScript.

Coggle requires JavaScript to display documents.

Linux防火牆 (有什麼用? (NAT (Network Address Translation), 限制某些服務的存取來源,…

- - - - INPUT
      - OUTPUT
      - FORWARD
      - PREROUTING
      - POSTROUTING
  - - - filter (過濾器)
        
        進入 Linux 本機的封包有關
        
        Chain
        
        INPUT：主要與想要進入我們 Linux 本機的封包有關
        
        OUTPUT：主要與我們 Linux 本機所要送出的封包有關
        
        FORWARD：可以『轉遞封包』到後端的電腦中
      - nat (位址轉換)
        
        來源與目的之 IP 或 port 的轉換
        
        Chain
        
        PREROUTING：在進行路由判斷之前所要進行的規則(DNAT/REDIRECT)
        
        POSTROUTING：在進行路由判斷之後所要進行的規則(SNAT/MASQUERADE)
        
        OUTPUT：與發送出去的封包有關
      - mangle (破壞者)
        
        與特殊的封包的路由旗標有關
        
        Chain
        
        PREROUTING
        
        OUTPUT
        
        INPUT
        
        FORWARD
- - - - 分析 OSI 七層協定當中的 2, 3, 4 層
  - - - 可以根据协议或基于目标的规则过滤请求
      - 決定網路封包了行進方向
  - - - Netfilter 封包過濾
      - 代理伺服器 (proxy server)
    - - Netfilter 封包過濾型
      - TCP Wrappers 依據服務軟體程式作為分析
        
        透過伺服器程式的外掛 (tcpd) 來處置
        
        主要是分析誰對某程式進行存取，然後透過規則去分析該伺服器程式誰能夠連線
        
        只與程式的名稱有關
        
        透過 /etc/hosts.allow, /etc/hosts.deny來控管
        
        由 super daemon (xinetd) 所管理的服務
        
        有支援 libwrap.so 模組的服務
- - - - 檢測是否支援 iptables
        
        grep -i iptables /boot/config-3.10.0-862.el7.x86_64
    - - 搭配ufw
      - firewall-cmd
      - firewalld 是 systemd 家族的一部分
        
        可以安装在 Debian/Ubuntu
        
        默认安装在 RedHat 和 CentOS
    - - nft 命令行工具