iptables 详细的使用指南
linux系统中,防火墙(Firewall),网址转换(NAT),数据包(package)记录,流量统计,这些功能是由Netfilter子系统所提供的，而iptables是控制Netfilter的工具。iptables将许多复杂的规则组织成成容易控制的方式，以便管理员可以进行分组测试，或关闭、启动某组规则。
iptable能够为Uni... 详情»
iptables
iptables屏蔽指定ip及ip段
iptables屏蔽指定ip及ip段
iptables 屏蔽ip
iptables -I INPUT -s 202.77.176.106 -j DROP
封整个段即从192.0.0.1到192.255.255.254的命令
iptables -I INPUT -s 192.0.0.0/8 -j DROP禁止ip段的时候要看清除额，不要吧自己的ip加入了额 呵呵 详情»
Linux防火墙，iptables 1.4.19.1 发布
Linux下的防火墙软件Iptables发布1.4.19.1 2013-05-29 上一个版本是2013-03-03的1.4.18.
iptables 是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP ... 详情»
Iptables DDOS/CC 自动屏蔽脚本
最近不停地被 CC （DDOS的一种）频繁干扰，分享一个 iptables 屏蔽 DDOS 的脚本。
让 crond 每分钟运行一次。
############### KILL DDOS ##############
iptables_log="/data/logs/iptables_conf.log"
### Iptables 配置导出的路径，可任意修改 ###
######... 详情»
整理一下自己常用的centos下的iptables规则
安装
yum install iptables清除已有iptables规则
iptables -F
iptables -X
iptables -Z开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT#允许所有本机向外的访问
iptables -A OUTPUT -j ACCE... 详情»
iptables规则的查看、添加、删除和修改
这里只列出比较常用的参数，详细的请查看man iptables
1、查看
iptables -nvL –line-number-L查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数。
-n不对ip地址进行反查，加上这个参数显示速度会快很多。
-v输出详细信息，包含通过该... 详情»
Linux防火墙，iptables 1.4.13 发布
iptables 是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于... 详情»
安全的Web服务器iptables防火墙脚本
下面以自己的Web服务器举例说明之，系统的默认策略是INPUT为DROP，OUTPUT、FORWARD链为ACCEPT，DROP设置得比较宽松，因为我们知道出去的数据包比较安全；为了验证脚本的通用性，我特的查看了服务器的内核及iptables版本，命令如下所示：
# uname -a
Linux ud50041 2.6.9-34.EL... 详情»