亿华智慧云
首页
IT科技
系统运维
人工智能
应用开发
数据库
当前位置：
亿华智慧云
>
产品中心
>
正文
别克GL8扶手箱gl8ES 653T陆尊25s中央储物手扶箱专用内饰改装配件
2025-11-05 11:24:08
分类：
产品中心
阅读(7628)
赞(
468
)
未经允许不得转载：
>亿华智慧云
»
别克GL8扶手箱gl8ES 653T陆尊25s中央储物手扶箱专用内饰改装配件
上一篇
瓦尔塔蓄电池AGM70AH自动启停新款标致308/408/508/3008/汽车电瓶
下一篇
浅谈读书郎平板G90的使用体验（探索高效学习利器，读书郎平板G90到底怎么样？）
相关推荐
SSG战队（探索SSG战队的辉煌征程，以及其取得的成就和荣誉）
创维D300T超高清电视评测（探寻创维D300T的画质、音效及智能体验表现）
魅族5s安卓系统的优势与特点（探索魅族5s安卓系统的功能与性能）
电脑显示屏调整大小比例的步骤（简单易学的调整方法让您的显示屏更舒适）
电脑磁盘驱动写入错误的原因及解决方法（探究电脑磁盘驱动写入错误的根源，以及应对之道）
优尔得老人手机——为老年人打造的贴心通信工具（功能齐全、简单易用的老人手机选择）
easyboot使用教程（一键搞定，轻松安装操作系统的利器）
戴尔笔记本光盘装系统教程（详细步骤让您轻松安装系统）
站长推荐
关于iptables有价值的信息很多，但是大多都描述的很复杂。假如你想做些基本的配置，下面的 How To 很适合你。 # iptables -L 列出您当前iptables中在规则。假如您是刚刚建立您的服务器，那么可能此时还没有任何规则，而且您应该看到如下： Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) ◆ 允许建立会话 我们可以允许建立会话来接受流量： # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ◆ 在指定端口上允许入站流量 阻断所有流量您也可以启动系统，但是您可能正在通过SSH工作，所有在您阻断其他流量前有必要允许SSH流量。 为了在22端口号(默认的SSH端口)上的允许流量入站，您可以告诉iptables允许您的网卡接受所有的目的端口为22的TCP流量。 # iptables -A INPUT -p tcp -I eth0 --dport ssh -j ACCEPT 特别的，这将向表中追加(-A)INPUT规则，允许目的端口号为SSH的所有流量进入接口(-i) eth0，以便iptables完成跳转(-j)或动作：ACCEPT 让我们核对下这些规则：(这里仅显示了少数行，您应该看到更多) # iptables -L 现在，让我们允许所有的web流量 # iptables -A INPUT -p tcp -I eth0 --dport 80 -j ACCEPT 检查我们现有的规则 # iptables -L 我们已经指定SSH和web端口为允许通过的TCP流量，但是因为我们还没阻断任何流量，所以到目前为止所有的流量仍然可以进入。 ◆ 阻断流量 一旦一条规则对一个包进行了匹配，其他规则不再对这个包有效。因为我们的规则首先允许SSH和WEB流量，所以只要我们阻断所有流量的规则紧跟其後，我们依然能接受我们感兴趣的流量。大家要做的仅仅是把阻断所有流量的规则放在最後，所以我们需要再次用到它。 # iptables -A INPUT -j DROP 因为我们刚才没有指定一个接口或一个协议，所以除了web和ssh流量外其他任何流量都会被阻断。 ◆ 编辑 iptables 到目前为止我们设置过程中唯一的问题是回环端口(loopbakc)也被阻断了。我们本可以通过指定 -I eth0 来仅仅丢弃eth0上的数据包，但我们也可以为回环端口(loopback)添加一条规则。假如我们追加这条规则，这将太晚了----因为所有的流量已经 被丢弃。我们必须插入这条跪着到第4行。 # iptables -I INPUT 4 -I lo -j ACCEPT 最後2行看起来几乎一样，因此我们可以让iptables列的更详细些。 # iptables -L -v ◆ 日志记录 在上面的例子中，所有的流量都不会被记录。假如您愿意在syslog中记录被丢弃的包, 下面将是最快捷的方式: # iptables -I INPUT 5 -m limit --limit 5/min -j LOG --log-prefix iptables denied: --log-level 7 看 提示 段获得更多关于logging的ideas. ◆ 保存 iptables 假如您现在要重新启动机器的话，您的iptables配置将会消失。为了不用每次重新启动时敲入这些命令，您可以保存你的配置，让它在系统启动时自动启动。你可以通过iptables-save 和iptables-restore命令来保存配置。 保存您的防火墙股则到一个文件 # iptables-save >/etc/iptables.up.rules 接着修改 /etc/network/interfaces 脚本自动应用这些规则(末行是添加的) auto eth0 你也可以准备一组规则冰并自动应用它 auto eth0 ◆ 提示 下面的步骤复习了怎样建立你的防火墙规则，并假定它们相对固定(而且对于大多数人来说它们也应该是)。但是假如你要做许多研究工作，你也许想要你的 iptables在你每次重启时保存一次。你可以在 /etc/network/interfaces 里添加像下面的一行: pre-up iptables-restore < /etc/iptables.up.rules post-down iptables-save >/etc/iptables.up.rules 此行将保存规则用于下次启动时使用。 假如你超出了这个指南来编辑iptables，你可能想利用iptables-save和iptables-restore来编辑和测试你的规则。你可以通过使用你喜爱的文本编辑器(此处为gedit)来打开这些规则文件来完成编辑。 # iptables-save >/etc/iptables.test.rules 你会得到一个如下类似的文件(下面是紧接上的例子文件)： # Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 注意到这些都是减去iptables命令的iptables语句。随意编辑这些命令、完成後保存它们。然後简单的测试下： # iptables-restore < /etc/iptables.test.rules 测试完毕後，假如你还没添加iptables-save命令 到 /etc/network/interfaces 里面，记得不要丢失了你的更改： # iptables-save >/etc/iptables.up.rules ◆ 更详细的日志 # Generated by iptables-save v1.3.1 on Sun Apr 23 05:32:09 2006 请注意 一个名为 LOGNDROP的链在文件顶部。而且，INPUT链底部标准的DROP被替换成了LOGNDROP，同时添加了协议描述so it makes sense looking at the log。最後我们在LOGNDROP链尾部丢弃了这些流量。下面的行告诉我们发生了什么： * --limit 设置记录相同规则到syslog中的次数 ◆ 禁用防火墙 假如您要临时禁用防火墙，您可以通过下面的命令清空所偶的规则： # iptables -F ◆ 轻松配置通过 GUI 新手可以利用 Firetarter(一个gui工具)---仓库中的可用软件(新立德或apt-get 获得)来配置她或他的iptables规则，而需要命令行知识。请查看指南，尽管…… 配置很简单，但是对于高级用户来说可能远远不能满足。然而它对于大多数的家庭用户来说是足够的…… 。(我)建议您使用firestarter在策略表中将出站配置为 “限制”，而将您需要的连接类型(如用于http的80、https的443，msn chat的1683等等)加入白名单。您也可以通过它查看进出您计算机的活动连接…… 。防火墙会一直保持下去一旦通过向导配置完毕。拨号用户必须在向导中指定它在拨号时自动启动。 firestarter主页： http://www.fs-security.com/ (再次, 仓库源中可用, 不需要编译) 指南: http://www.fs-security.com/docs/tutorial.php 个人笔记：不幸运的是，它没有阻断(或询问用户)特定应用/程序的选项……。因此，我的理解是一旦启用了80端口(例如，用于访问网页)，那么任何程序都可以通过80端口连接任何服务器、做任何它想做的事……
2025-11-05 10:54
荣耀V10相机的出色表现（探索荣耀V10相机的优秀功能与性能）
2025-11-05 10:05
MacooxX7（探索MacooxX7的卓越性能和创新特点）
2025-11-05 09:57
联想笔记本B460的性能与用户体验（一款令人印象深刻的高性能笔记本电脑）
2025-11-05 09:23
用iPadmini2唱歌体验如何？（探索iPadmini2在音乐创作中的潜力）
2025-11-05 08:40
最新发布
荣耀手环3NFC版（一款功能强大的智能手环，让生活更便利）
2025-11-05 10:25
M365DX（探索M365DX的性能与特点，领略未来出行新潮流）
2025-11-05 09:46
探索诺基亚X7-00的卓越表现与功能（一款引人注目的智能手机助您领略新的移动体验）
2025-11-05 09:26
Win10原版镜像引导安装系统详细教程（教你使用Win10原版镜像引导安装系统，无需激活，还原系统原貌！）
2025-11-05 09:25
电脑无法找到DNS错误解决方法（解析DNS错误的有效方法及实用工具推荐）
2025-11-05 09:24
分城市
友情链接
香港云服务器
亿华云
IT技术网
源码库
服务器租用
源码下载
企商汇
IT资讯网
益华科技
益华科技
益强编程堂
亿华互联
益强资讯优选
极客编程
益强数据堂
多维IT资讯
编程之道
亿华云
全栈开发
亿华云计算
益强智未来
益强科技
亿华灵动
益华科技
益华IT技术论坛
益强科技
技术快报
益强IT技术网
智能时代
汇智坊
亿华智造
创站工坊
思维库
益强智囊团
科技前瞻
运维纵横
益强前沿资讯
云站无忧
IT资讯网
码力社
益强编程舍
云智核
亿华智慧云
码上建站
极客码头
亿华科技
回顶
回顶部
亿华智慧云