iptables详解(7)iptables的黑白名单机制

黑白名单机制

使用白名单机制 则链的默认策略为 DROP 链中对应的规则应为 ACCEPT

使用黑名单机制 则链的默认策略为 ACCEPT 链中对应的规则应为 DROP

 

 

iptables -F清空规则时 放行规则被删除 则所有数据包都无法进入

所以要执行DROP为默认策略 则将链保持默认策略为“ACCEPT”

将拒绝所有请求这条规则放在链的尾部,将放行规则放在前面,

当前既能实现白名单机制 又能保证在规则被清空时 管理员还有机会连接到主机

 

如果报文符合前面的放行规则,则会被前面的放行规则匹配到

如果报文不符合放行条件,则会被最后一条规则匹配到。

 

posted @   陈晓猛  阅读(616)  评论(0编辑  收藏  举报
编辑推荐:
· SQL Server 2025 AI相关能力初探
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
阅读排行:
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· AI技术革命,工作效率10个最佳AI工具
点击右上角即可分享
微信分享提示