当前位置： 首页 > news >正文

iptables安全与防火墙

news 2026/4/3 14:29:05

防火墙

防火墙主要作用是隔离功能，它是部署在网络边缘或主机边缘；另外在生产中防火墙的主要作用是：决定哪些数据可以被外网访问以及哪些数据可以进入内网访问；顾名思义防火墙处于TCP协议中的网络层。

防火墙分类：

  • 软件防火墙：360，iptables，firewalld
  • 硬件防火墙：路由器，交换机，三层交换机

防火墙保护范围：

  • 主机防火墙：服务范围就是当前的主机
  • 网络防火墙：服务范围为防火墙一侧的局域网,必经之路

实现方式：

  • 软件防火墙：代码实现判断
  • 硬件防火墙：既有专业的硬件来实现防火墙功能，又有软件来进行配合

网络协议划分：

网络层：包过滤防火墙  

应用层(代理服务器)：设置数据的进出

网络协议划分：

网络层：包过滤防火墙  

应用层(代理服务器)：设置数据的进出

网络协议划分：

网络层：包过滤防火墙  

应用层(代理服务器)：设置数据的进出

网络层防火墙 —— iptables

这里重点介绍网络层防火墙，在我们Linux系统中也有自带的防火墙：

  • firewalld  centos7自带的防火墙
  • iptables：包过滤防火墙   
  • selinux：自带的安全工具

集成在一个内核中：netfilter组件

总结：iptables工作在网络层，针对ip数据包进行过滤和限制，属于用户态属于典型的包过滤防火墙，体现在对包内的IP地址、端口等信息的处理 

相关文章：

iptables安全与防火墙

防火墙 防火墙主要作用是隔离功能，它是部署在网络边缘或主机边缘；另外在生产中防火墙的主要作用是：决定哪些数据可以被外网访问以及哪些数据可以进入内网访问；顾名思义防火墙处于TCP协议中的网络层。 防火墙分类： 软…...

编程日记 2023/8/15 22:46:09

Linux 内核线程启动以及内核调用应用层程序

#include <linux/kthread.h> //内核线程头文件 static task_struct *test_task; test_task kthread_run(thread_function, NULL, "test_thread_name"); if(IS_ERR(test_task)) { pr_err("test_thread_name create fail\n"); } static int th…...

编程日记 2023/8/15 22:45:07

React+Typescript清理项目环境

上文 创建一个 ReactTypescript 项目 我们创建出了一个 React配合Ts开发的项目环境 那么 本文 我们先将环境清理感觉 方便后续开发 我们先来聊一下React的一个目录结构 跟我们之前开发的React项目还是有一些区别 public 主要是存放一些静态资源文件 例如 html 图片 icon之类的 …...

编程日记 2023/8/15 22:44:04

【linux学习】linux的模块机制

文章目录 前言模块的Hello World&#xff01; 前言 Linux允许用户通过插入模块&#xff0c;实现干预内核的目的。一直以来&#xff0c;对linux的模块机制都不够清晰&#xff0c;因此本文对内核模块的加载机制进行简单地分析。 ref:https://www.cnblogs.com/fanzhidongyzby/p/…...

编程日记 2023/8/15 22:43:02

用 oneAPI 实现 AI 欺诈检测：一款智能图像识别工具

简介 虚假图像和视频日益成为社交媒体、新闻报道以及在线内容中的一大隐患。在这个信息爆炸的时代&#xff0c;如何准确地识别和应对这些虚假内容已经成为一个迫切的问题。为了帮助用户更好地辨别虚假内容&#xff0c;我开发了一款基于 oneAPI、TensorFlow 和 Neural Compress…...

编程日记 2023/8/15 22:42:00

云计算的发展前景怎么样

云计算是当前科技领域中最受关注的领域之一,它的出现改变了传统的计算模式,使得企业和个人能够更加便捷地访问和使用计算资源。随着云计算技术的不断发展,它的前景也变得更加光明。 以下是云计算的发展前景: 云计算的市场份额将继续增长:根据市场研究机构的报告,云计算的市场份…...

编程日记 2023/8/15 22:40:58

opencv实战项目 手势识别-手势音量控制（opencv）

本项目是使用了谷歌开源的框架mediapipe&#xff0c;里面有非常多的模型提供给我们使用&#xff0c;例如面部检测&#xff0c;身体检测&#xff0c;手部检测等。 手势识别系列文章 1.opencv实现手部追踪&#xff08;定位手部关键点&#xff09; 2.opencv实战项目 实现手势跟踪…...

编程日记 2023/8/15 22:39:58

Mac下编译32位Qt

不建议&#xff0c;MAC新版不支持32位程序&#xff01;&#xff01;&#xff01; Mac下编译32位Qt 关于Mac10.11.4下编译32bit Qt5.6.1的问题...

编程日记 2023/8/15 22:38:57

企业数据库遭到360后缀勒索病毒攻击，360勒索病毒解密

在当今数字化时代&#xff0c;企业的数据安全变得尤为重要。随着数字化办公的推进&#xff0c;企业的生产运行效率得到了很大提升&#xff0c;然而针对网络安全威胁&#xff0c;企业也开始慢慢引起重视。近期&#xff0c;我们收到很多企业的求助&#xff0c;企业的服务器遭到了…...

编程日记 2023/8/15 22:37:55

C++11时间日期库chrono的使用

chrono是C11中新加入的时间日期操作库&#xff0c;可以方便地进行时间日期操作&#xff0c;主要包含了&#xff1a;duration, time_point, clock。 时钟与时间点 chrono中用time_point模板类表示时间点&#xff0c;其支持基本算术操作&#xff1b;不同时钟clock分别返回其对应…...

编程日记 2023/8/15 22:36:54

每天一道leetcode：1466. 重新规划路线（图论中等广度优先遍历）

今日份题目&#xff1a; n 座城市&#xff0c;从 0 到 n-1 编号&#xff0c;其间共有 n-1 条路线。因此&#xff0c;要想在两座不同城市之间旅行只有唯一一条路线可供选择&#xff08;路线网形成一颗树&#xff09;。去年&#xff0c;交通运输部决定重新规划路线&#xff0c;以…...

编程日记 2023/8/15 22:35:53

Mysql—修改用户密码（重置密码）

Mysql—修改用户密码&#xff08;重置密码&#xff09; 1、登录mysql 1 2 [rootlocalhost ~]# mysql -uroot -p123456 [rootlocalhost ~]# mysql -hlocalhost -uroot -p123456 如果忘记密码&#xff0c;则跳过MySQL的密码认证过程。步骤如下&#xff1a; 修改Mysql配置文件…...

编程日记 2023/8/15 22:34:52

ECE585 Tomasulo算法：C++ Tomasulo算法模拟器

ECE585 Tomasulo算法&#xff1a;C Tomasulo算法模拟器 在计算机科学中&#xff0c;Tomasulo算法是一种动态调度和动态执行的方法&#xff0c;它可以有效地处理计算机指令的依赖性。这种算法由IBM的Robert Tomasulo发明&#xff0c;最初用于IBM 360/91的浮点单元。在这篇文章中…...

编程日记 2023/8/15 22:33:50

Qt中在QLabel上画点，重写QLabel类

Qt中在QLabel上画点&#xff0c;重写QLabel类 QT中label进行绘图 1.首先新建一个类&#xff0c;让这个类继承QLabel 2.在类中对鼠标点击事件及绘图事件进行重写 3.然后在UI框架下添加label控件&#xff0c; 4.右键label控件&#xff0c;添加重写的类&#xff0c;将其提升为刚…...

编程日记 2023/8/15 22:32:49

ssm+vue小型企业办公自动化系统源码和论文PPT

ssmvue小型企业办公自动化系统源码和论文PPT013 开发工具&#xff1a;idea 数据库mysql5.7(mysql5.7最佳) 数据库链接工具&#xff1a;navcat,小海豚等 开发技术&#xff1a;java ssm tomcat8.5 摘 要 互联网发展至今&#xff0c;无论是其理论还是技术都已经成熟&#xf…...

编程日记 2023/8/15 22:31:48

C++ STL priority_queue

目录 一.认识priority_queue 二. priority_queue的使用 三.仿函数 1.什么是仿函数 2.控制大小堆 3.TopK问题 四.模拟实现priority_queue 1.priority_queue的主要接口框架 2.堆的向上调整算法 3.堆的向下调整算法 4.仿函数控制大小堆 五.priority_queue模拟实现整体代码和测…...

编程日记 2023/8/15 22:30:47

[PyTorch][chapter 50][创建自己的数据集 2]

前言&#xff1a; 这里主要针对图像数据进行预处理.定义了一个 class Pokemon(Dataset) 类&#xff0c;实现 图像数据集加载,划分的基本方法. 目录&#xff1a; 整体框架 __init__ load_images save_csv divide_data __len__ denormalize __g…...

编程日记 2023/8/15 22:29:44

SQL-每日一题【1341. 电影评分】

题目 表&#xff1a;Movies 表&#xff1a;Users 请你编写一个解决方案&#xff1a; 查找评论电影数量最多的用户名。如果出现平局&#xff0c;返回字典序较小的用户名。查找在 February 2020 平均评分最高 的电影名称。如果出现平局&#xff0c;返回字典序较小的电影名称。 …...

编程日记 2023/8/15 22:28:43

基于DBN的伪测量配电网状态估计，DBN的详细原理

目录 背影 DBN神经网络的原理 DBN神经网络的定义 受限玻尔兹曼机（RBM） DBN的伪测量配电网状态估计 基本结构 主要参数 数据 MATALB代码 结果图 展望 背影 DBN是一种深度学习神经网络，拥有提取特征，非监督学习的能力，是一种非常好的分类算法，本文将DBN算法伪测量配电网…...

编程日记 2023/8/15 22:27:42

Python运算符全解析：技巧与案例探究

在Python编程中&#xff0c;运算符是强大的工具&#xff0c;能够使我们在数据处理和逻辑判断方面更加灵活。本篇博客将全面探讨Python中常用的运算符&#xff0c;包括算术、比较、逻辑、赋值、位、成员和身份运算符&#xff0c;通过实际案例为你展示如何妙用运算符解决问题。 …...

编程日记 2023/8/15 22:26:41

精准权限控制：Excel限制密码设置与使用技巧

当Excel表格发出去后&#xff0c;你是否会担心表格被随意修改&#xff1f;其实&#xff0c;Excel提供的“限制密码”就能很好的避免这个问题。下面一起来看看具体如何使用吧&#xff01;一、认识两种限制密码Excel的限制密码分为两大类&#xff1a;保护工作表和保护工作簿。前者…...

编程新知 2026/4/3 12:40:34

ImageToSTL：让图片秒变3D模型的开源工具

ImageToSTL&#xff1a;让图片秒变3D模型的开源工具 【免费下载链接】ImageToSTL This tool allows you to easily convert any image into a 3D print-ready STL model. The surface of the model will display the image when illuminated from the left side. 项目地址: h…...

编程新知 2026/4/3 12:04:19

FPGA实战：手把手教你用Verilog状态机实现一个可配置的I2C主机模块

FPGA实战&#xff1a;构建高可配置I2C主机控制器的九大设计要点 在嵌入式系统设计中&#xff0c;I2C总线因其简洁的两线制结构和灵活的多主从架构&#xff0c;成为连接各类传感器的首选方案。本文将深入探讨如何用Verilog状态机实现一个工业级可配置I2C主机控制器&#xff0c;…...

编程新知 2026/4/3 12:02:18

GLM-4-9B-Chat-1M保姆级教程：Windows WSL2环境下CUDA+PyTorch+vLLM全栈部署

GLM-4-9B-Chat-1M保姆级教程&#xff1a;Windows WSL2环境下CUDAPyTorchvLLM全栈部署 1. 开篇&#xff1a;为什么选择这个超长文本模型&#xff1f; 如果你正在找一个能在单张显卡上运行&#xff0c;却能处理超长文档的AI模型&#xff0c;GLM-4-9B-Chat-1M可能就是你要的答案…...

编程新知 2026/4/3 11:42:05

Arduino红外遥控库：让硬件设备听懂遥控器的语言

Arduino红外遥控库&#xff1a;让硬件设备听懂遥控器的语言 【免费下载链接】Arduino-IRremote Infrared remote library for Arduino: send and receive infrared signals with multiple protocols 项目地址: https://gitcode.com/gh_mirrors/ar/Arduino-IRremote 你是…...

编程新知 2026/4/3 11:42:05

5步精通ComfyUI IPAdapter多模态图像引导配置实战指南

5步精通ComfyUI IPAdapter多模态图像引导配置实战指南 【免费下载链接】ComfyUI_IPAdapter_plus 项目地址: https://gitcode.com/gh_mirrors/co/ComfyUI_IPAdapter_plus 在AI图像生成领域&#xff0c;IPAdapter作为连接文本与视觉的桥梁&#xff0c;为创作者提供了前所…...

编程新知 2026/4/3 11:17:53

云优化 SEO 软件的内容优化功能有哪些

云优化 SEO 软件的内容优化功能有哪些 在当今的数字化时代&#xff0c;网站的流量和排名直接关系到企业的知名度和市场竞争力。而在这其中&#xff0c;云优化 SEO 软件的内容优化功能起到了至关重要的作用。云优化 SEO 软件的内容优化功能具体有哪些呢&#xff1f;本文将详细探…...

编程新知 2026/4/3 10:41:31

数聚智连转战港交所：年营收16亿 净利4340万 蓝标与险峰是股东

雷递网 雷建平 4月2日北京数聚智连科技股份有限公司&#xff08;简称&#xff1a;“数聚智连”&#xff09;日前递交招股书&#xff0c;准备在港交所上市。数聚智连曾向深交所创业板递交招股书&#xff0c;计划募资8亿元&#xff0c;最终IPO被终止&#xff0c;此番是数聚智连转…...

编程新知 2026/4/3 10:21:10

JL杰理AC696N系列开发GPIO使用指南：模式、配置与特殊IO

引言GPIO是嵌入式开发最基础也最容易出问题的部分。拉高拉低看起来简单&#xff0c;但驱动能力不够、上下拉没配对、特殊引脚没处理&#xff0c;经常导致外设工作不正常或者功耗异常。JL杰理AC696N的GPIO功能挺全的&#xff0c;有普通、强、超强三种驱动能力&#xff0c;还支持…...

编程新知 2026/4/3 9:30:42

资源限制工具：解决腾讯游戏ACE-Guard资源占用过高的创新方案

资源限制工具&#xff1a;解决腾讯游戏ACE-Guard资源占用过高的创新方案 【免费下载链接】sguard_limit 限制ACE-Guard Client EXE占用系统资源&#xff0c;支持各种腾讯游戏 项目地址: https://gitcode.com/gh_mirrors/sg/sguard_limit 为什么游戏玩家总是陷入"卡…...

编程新知 2026/4/3 9:00:00