netfilter

随着互联网技术的方兴未艾，各种网络应用层出不穷，网络攻击、黑客入侵也成了网民畅游互联网的心头大患，互联网安全也愈加受到了人们的重视。网络防火墙，作为一种简单高效的互联网防御手段，逐渐成为了网民畅游网络世界的保护伞。下面笔者介绍下Linux系统的守卫者——iptables/netfilter。  一 兄弟齐心，其利断金  iptables/netfilter就…

一、前言 什么是iptables？当我们启动iptables时，使用service命令可以启动iptables。但是并非使用service启动的iptables就能说明其是一个服务。Iptables是一个便以我们写规则的工具，真正起作用的是内核中的netfilter一个框架。Netfilter内置了5个hook函数，当一个数据包交由此机器时，经过这5个hoo…