依靠IP鏈建立Linux防火墻

雖然Linux操作系統(tǒng)具有很多優(yōu)點(diǎn)，其安全性也較高，但是你不應(yīng)當(dāng)由此產(chǎn)生一種虛假的安全感，因?yàn)槟愕腖inux系統(tǒng)的安全性仍舊可能受到損害。現(xiàn)在就讓我們來看看如何通過使用IP鏈（IPchains）來建立Linux系統(tǒng)的防火墻，保護(hù)你的系統(tǒng)不受侵害。 　　

　　先假設(shè)你已經(jīng)具備了一些關(guān)于因特網(wǎng)的基本知識(shí)。應(yīng)當(dāng)說，熟悉像IP地址、TCP端口和網(wǎng)絡(luò)傳輸數(shù)據(jù)之類的詞匯是很有用處的。對(duì)防火墻有一個(gè)大概的了解也是十分有必要的。 　　 -
 

　　■命令： 　　

　　我們需要確立起一系列的規(guī)則，這樣IP鏈才能進(jìn)入來來往往的網(wǎng)絡(luò)路徑。每一條規(guī)則都被置于三鏈之一，這三個(gè)鏈分別為：存放輸入數(shù)據(jù)的輸入鏈、存放輸出數(shù)據(jù)的輸出鏈和傳輸鏈。 　　

　　每增加一條規(guī)則，都要從IP鏈開始，并且要增加下面的某些或全部步驟。附加(Append)、刪除(Delete)、插入(Insert)和替換(Replace)，這些命令通常是跟在起始的IP鏈命令之后，并且指示程序應(yīng)當(dāng)把規(guī)則命令添加在哪條鏈上以及如何添加。添加時(shí)，以-A、-D、-I，或者-R開始，這些字母的后面再加上鏈的名稱（輸入鏈或輸出鏈）。 　　

　　當(dāng)你要使用插入命令時(shí)，必須在要加入該命令的位置上，在鏈的名稱后面，具體指定行號(hào)。 　　

　　在使用替換命令時(shí)，需要指定被替換的行號(hào)，使用刪除命令的時(shí)候，也必須指定刪除的行號(hào)。 　

　　在使用刪除選項(xiàng)時(shí)，無須在行號(hào)后面再輸入什么別的內(nèi)容。你只要鍵入ipchains -L，就可以發(fā)現(xiàn)命令所作用的行號(hào)。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]