搜索

[21772] 2021-03-14_网络安全攻防：Linux系统安全之iptables配置

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2021-03-14_网络安全攻防：Linux系统安全之iptables配置 网 络 安 全 攻 防 ： L i n u x 系 统 安 全 之 i p t a b l e s 配 置 L e m o n S e c   2 0 2 1 - 0 3 - 1 4 i p t a b l e s 是 用 来 设 置 、 维 护 和 检 查 L i n u x 内 核 的 I P 分 组 过 滤 规 则 的 。 作 为 L i n u x 下 的 一 款 防 火 墙 ， 它 的 功 能 十 分 强 大 ， 它 有 3 个 表 ， 每 个 表 内 有 规 则 链 。 （ 1 ） f i l t e r   是 默 认 的 表 ， 包 含 了 内 建 的 链   I N P U T （ 处 理 进 入 的 分 组 ） 、 F O R W A R D （ 处 理 通 过 的 分 组 ） 和 O U T P U T （ 处 理 本 地 生 成 的 分 组 ） 。 （ 2 ） n a t 表 被 查 询 时 表 示 遇 到 了 产 生 新 的 连 接 的 分 组 ， 由 3 个 内 建 的 链 构 成 ： P R E R O U T I N G （ 修 改 到 来 的 分 组 ） 、 O U T P U T （ 修 改 路 由 之 前 本 地 的 分 组 ） 、 P O S T R O U T I N G （ 修 改 准 备 出 去 的 分 组 ） 。 （ 3 ） m a n g l e 表 用 来 对 指 定 的 分 组 进 行 修 改 。 它 有 2 个 内 建 规 则 ： P R E R O U T I N G （ 修 改 路 由 之 前 进 入 的 分 组 ） 和 O U T P U T （ 修 改 路 由 之 前 本 地 的 分 组 ） 。 下 面 简 单 介 绍 i p t a b l e s 的 常 用 配 置 。 1 .   查 看 查 看 i p t a b l e s 规 则 规 则 查 看 当 前 的 i p t a b l e s 策 略 ， 使 用 i p t a b l e s - L 命 令 ， 默 认 查 看 的 是 f i l t e r 表 的 内 容 ， 如 下 ： r o o t @ k a l i : ～ #   i p t a b l e s - L C h a i n   I N P U T ( p o l i c y   A C C E P T ) t a r g e t   p r o t   o p t   s o u r c e   d e s t i n a t i o n f 2 b - s s h d   t c p   –   a n y w h e r e   a n y w h e r e   m u l t i p o r t   d p o r t s   s s h C h a i n   F O R W A R D ( p o l i c y   A C C E P T ) t a r g e t   p r o t   o p t   s o u r c e   d e s t i n a t i o n C h a i n   O U T P U T ( p o l i c y   A C C E P T ) t a r g e t   p r o t   o p t   s o u r c e   d e s t i n a t i o n C h a i n   f 2 b - s s h d ( 1   r e f e r e n c e s ) t a r g e t   p r o t   o p t   s o u r c e   d e s t i n a t i o n R E T U R N a l l - a n y w h e r e   a n y w h e r e 2 .   设 置 设 置 c h a i n 策 略 策 略 对 于 f i l t e r 表 ， 默 认 的 c h a i n 策 略 为 A C C E P T ， 可 以 通 过 以 下 命 令 修 改 c h a i n 的 策 略 ： r o o t @ k a l i : ～ #   i p t a b l e s - P   I N P U T   D R O P r o o t @ k a l i : ～ #   i p t a b l e s - P   F O R W A R D   D R O P
r o o t @ k a l i : ～ #   i p t b a l e s - P   O U T P U T   D R O P 以 上 命 令 配 置 将 接 收 、 转 发 和 发 出 分 组 均 丢 弃 ， 施 行 比 较 严 格 的 分 组 管 理 。 由 于 接 收 和 发 分 组 均 被 设 置 为 丢 弃 ， 当 进 一 步 配 置 其 他 规 则 的 时 候 ， 需 要 注 意 针 对   I N P U T 和 O U T P U T 分 别 配 置 。 当 然 ， 如 果 信 任 本 机 器 往 外 发 分 组 ， 上 面 第 3 条 规 则 可 不 必 配 置 。 3 .   清 空 已 有 规 则 清 空 已 有 规 则 可 以 用 以 下 规 则 来 清 空 已 有 的 规 则 ： r o o t @ k a l i : ～ #   i p t a b l e s - F 4 .   网 口 转 发 规 则 网 口 转 发 规 则 对 于 用 作 防 火 墙 或 网 关 的 服 务 器 ， 一 个 网 口 连 接 到 公 网 ， 其 他 网 口 的 分 组 转 发 到 该 网 口 实 现 内 网 向 公 网 通 信 ， 假 设 e t h 0 连 接 内 网 ， e t h 1 连 接 公 网 ， 配 置 规 则 如 下 ： r o o t @ k a l i : ～ #   i p t a b l e s - A   F O R W A R D - i   e t h 0 - o   e t h 1 - j   A C C E P T 5 .   端 口 转 发 规 则 端 口 转 发 规 则 命 令 将 8 8 8 端 口 的 分 组 转 发 到 2 2 端 口 ， 因 而 通 过 8 8 8 端 口 也 可 进 行 S S H 连 接 ： r o o t @ k a l i : ～ #   i p t a b l e s - t   n a t - A   P R E R O U T I N G - p   t c p - d   1 9 2 . 1 6 8 . 1 . 1   – d p o r t   8 8 8 - j   D N A T - - t o   1 9 2 . 1 6 8 . 1 . 1 : 2 2 6 .   D o S 攻 击 防 范 攻 击 防 范 利 用 扩 展 模 块 l i m i t ， 还 可 以 配 置 i p t a b l e s 规 则 ， 实 现 D o S 攻 击 防 范 ， 如 下 所 示 ： r o o t @ k a l i : ～ #   i p t a b l e s - A   I N P U T - p   t c p   – d p o r t   8 0 - m   l i m i t   – l i m i t   2 5 / m i n u t e - - l i m i t - b u r s t   1 0 0 - j   A C C E P T - - l i t m i t   2 5 / m i n u t e   指 示 每 分 钟 限 制 最 大 连 接 数 为 2 5 。 - - l i t m i t - b u r s t   1 0 0   指 示 当 总 连 接 数 超 过 1 0 0 时 ， 启 动 l i t m i t / m i n u t e 限 制 。 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理