摘要：
0x00:说明 只是一个快速查询手册,理论的东西都没有补充,欢迎大家积极在评论区补充自己常用的参数,O(∩_∩)O 0x01:nmap功能介绍 1.主机存活检测2.端口探测3.服务识别4.操作系统识别5.硬件地址检测6.服务版本识别7.漏洞扫描,使用nmap自带脚本 0x02:简单示例 使用ping 阅读全文
摘要：
当默认链中的规则非常多时，不方便我们管理。 想象一下，如果INPUT链中存放了200条规则，这200条规则有针对httpd服务的，有针对sshd服务的，有针对私网IP的，有针对公网IP的，假如，我们突然想要修改针对httpd服务的相关规则，难道我们还要从头看一遍这200条规则，找出哪些规则是针对ht 阅读全文
摘要：
一、常用命令示例： 1、命令 -A, --append 范例：iptables -A INPUT -p tcp --dport 80 -j ACCEPT 说明 ：新增规则到INPUT规则链中，规则时接到所有目的端口为80的数据包的流入连接，该规则将会成为规则链中的最后一条规则。 2、命令 -D, - 阅读全文
摘要：
查看当前iptables规则： iptables -n -L --line-numbers该命令会以列表的形式显示出当前使用的 iptables 规则，并不做解析，每一条规则前面的编号可以用来做为其它操作，例如后面的删除操作的参数，很有用。 iptables 规则中各指令（command）的含义： 阅读全文
摘要：
在iptables中，-j 参数用来指定要进行的处理动作，常用的处理动作包括：ACCEPT、REJECT、DROP、REDIRECT、MASQUERADE、LOG、DNAT、SNAT、MIRROR、QUEUE、RETURN、MARK。 分别说明如下： ACCEPT 将数据包放行，进行完此处理动作后， 阅读全文
摘要：
centos7系统使用firewalld服务替代了iptables服务，但是依然可以使用iptables来管理内核的netfilter 但其实iptables服务和firewalld服务都不是真正的防火墙，只是用来定义防火墙规则功能的管理工具，将定义好的规则交由内核中的netfilter(网络过滤器 阅读全文
摘要：
iptables的状态跟踪连接有4种，分别是：NEW、ESTABLISHED、RELATED、INVALID，除了从本机出去的数据包有NAT表的OUTPUT链处理外，其它所有的状态跟踪都在NAT表中的PREROUTING链中处理，具体状态信息如下： 1、NEW状态：说明这个数据包是收到的第一个数据包 阅读全文
摘要：
解决方法： systemctl stop firewalld 关闭防火墙yum install iptables-services 安装 iptables 服务systemctl enable iptables 设置 iptables 服务开机启动systemctl start iptables 启 阅读全文
摘要：
链的规则存放于哪些表中（从链到表的对应关系）： PREROUTING 的规则可以存在于：raw表，mangle表，nat表。 INPUT 的规则可以存在于：mangle表，filter表，（centos7中还有nat表，centos6中没有）。 FORWARD 的规则可以存在于：mangle表，fi 阅读全文
摘要：
filter表 主要用于对数据包进行过滤，根据具体的规则决定是否放行该数据包（如DROP、ACCEPT、REJECT、LOG）。filter 表对应的内核模块为iptable_filter，包含三个规则链： INPUT链：INPUT针对那些目的地是本地的包； FORWARD链：FORWARD过滤所有 阅读全文
摘要：
概要 iptables [-t table] -[AD] chain rule-specification [options]iptables [-t table] -I chain [rulenum] rule-specification [options]iptables [-t table] 阅读全文