- 综合排序
- 最热优先
- 最新优先
- 来自专栏魏杰的技术专栏
Linux防火墙应用
Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。 广为人知的iptables命令行 Netfilter作为Linux内置的主机防火墙，它可以使用iptables命令处理IPv4协议，也可以使用ip6tables命令处理IPv6协议。 以下命令在RHEL 6.x上执行通过，但也适用于其他Linux发行版。 1.显示防火墙的状态 以root权限运行下面的命令： # iptables -L -n -v 参数说明： -L：列出规则。 命令保存防火墙规则： # iptables-save > /root/my.active.firewall.rules # cat /root/my.active.firewall.rules 6.重新加载防火墙规则 我们还可以利用这种特性来快速部署防火墙规则。
3.6K30编辑于 2022-12-23 - 来自专栏大数据那些事
防火墙（6）—— -d的用法
前面我们的规则都是-s，针对的是来源，-d则是目标主机： （1）input：从外面进来的包的目标地址
58210发布于 2020-11-11 - 来自专栏漫漫架构路
Web 应用防火墙
Web 应用防火墙 概述 Web 应用防火墙（Web Application Firewall， WAF）通过对 HTTP(S) 请求进行检测，识别并阻断 SQL 注入、跨站脚本攻击、跨站请求伪造等攻击
4.6K20编辑于 2022-08-30 - 来自专栏高防
centos6.X防火墙
iptables -A INPUT -p tcp -s 192.168.1.0/24 --sport 15:59928 --dport ssh -j DROP6，设置对本机的禁PING 103.36.165iptables -A INPUT -p icmp --icmp-type 8 -j DROP # type 8 就是 echo request (回传需求)，注意：这条规则使用的是-A添加 如果防火墙策略本身有允许icmp 以上规则执行后只是临时生效重启后会失效，如果要永久生效必须写入配置文件写入防火墙规则配置文件：/etc/init.d/iptables savedport(目标端口) 和sport（来源端口）字面意思来说很好理解 补的一条举例)iptables -A OUTPUT -p tcp -d 117.27.159.157 --dport 80 -DROP以上规则执行后只是临时生效重启后会失效，如果要永久生效必须写入配置文件写入防火墙规则配置文件
43610编辑于 2023-07-21 - 来自专栏张善友的专栏
IISWeb应用防火墙WAF
随着Web应用的爆炸式成长，传统的IDS设备对于应用层尤其是HTTP应用层就显得越来越力不从心了。2008年，大规模SQL自动注入让Web安全越来越被人们所关注，Web应用防火墙也就应运而生。 顾名思义，Web应用防火墙(Web Application Firewall，下面简称WAF)是专注于Web应用层上的应用级防火墙。 利用WAF可以有效地阻止各类针对Web应用的攻击，比如SQL注入、XSS攻击等。
2K50发布于 2018-01-19 - 来自专栏上云实践案例
web应用防火墙-WAF
使用背景公司要求对外http服务必须使用web应用防火墙，他的功能和优势请查看官方文档我的需求能支持泛域名接入支持https证书管理支持https 协议回源用httphttp支持黑白名单查了一下文档基本上能满足我们的需求
4.6K20编辑于 2022-07-06 - 来自专栏Laoqi's Linux运维专列
Linux防火墙-netfilter应用
iptables filter表小案例 : nat表应用 A机器两块网卡ens33(192.168.133.130)、ens37(192.168.100.1)，ens33可以上外网，ens37仅仅是内部网络
1.5K60发布于 2018-05-09 - 来自专栏Web应用防火墙
腾讯Web应用防火墙
腾讯Web 应用防火墙官方账号来了！ 腾讯Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。 那么腾讯Web 应用防火墙有哪些应用场景呢，接下来让我们一起来看看吧。 一、互联网+业务 业务数据不被入侵篡改窃取，过滤各类攻击及垃圾流量，支撑互联网 + 企业核心业务正常稳定运营。
5.8K10发布于 2021-06-29 - 来自专栏高防
centos6.X防火墙110.42.2
防火墙机制介绍122.228.84Centos5.X 6.X的防火墙机制为什么称为iptables呢？ Centos5.X 6.X 主要表格（table）有三个 Filter(过滤器) NAT(地址转换) Mangle(破坏者)。 off2) 关闭或开启防火墙，即时生效，重启后复原开启：service iptables start关闭：service iptables stop3)查看防火墙的状态service iptables 5）6)同理。5）全部数据包信息一律拒绝。注意：有趣的是第三条规则，怎么会所有的数据包信息都予以接受呢，如果都接受的话，那么后面的规则就根本没有用了。 可以使用iptables-save这个命令来查看防火墙规则，它会列出完整的防火墙规则，只是并没有格式化输出而已。如上图。
58620编辑于 2023-07-07 防火墙技术-综合应用实验
所有上公网的数据流，在防火墙上配置NAT出接口方式转换。 任务一： 要求截图PC机、交换机、防火墙、路由器所有配置，并且在防火墙上分别设置时间早上7点、晚上9点、上午10点，截图PC1和PC2连通PC3情况，以及在防火墙上的抓包情况。 4、配置路由器 配置接口的IP地址 配置回程路由 5、测试一(7:00) 设置防火墙时间为早上7点，查看时间设置是否成功： PC1 PING PC3 能通 PC2 PING PC3 能通 在防火墙上抓包 6、测试二(21:00) 设置防火墙时间为晚上9点，查看时间设置是否成功： PC1 PING PC3 能通 PC2 PING PC3 能通 在防火墙上抓包，能看到NAT成功转换。 7、测试三（10：00） 设置防火墙时间为上午10点，查看时间设置是否成功： PC1 PING PC3 能通 PC2 PING PC3 不能通 在防火墙上抓包 ，只有PC1的包
19010编辑于 2025-12-24＞＞技术应用：Linux技术应用之firewall防火墙
Firewall 防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 1、防火墙系统服务命令 启动： systemctl start firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld 3、查看端口防火墙状态 firewall-cmd --zone=public --query-port=80/tcp 4、删除指定端口防火墙 firewall-cmd --zone=public -- （重新加载） 这个命令主要是让已经设置的防火墙端口生效 firewall-cmd --reload 6、查看所有规则 firewall-cmd --list-all 执行上述命令之后，可以查看输出信息中有 ports，这个便是我们已经开启防火墙状态下且只对外访问的端口：
78430编辑于 2023-10-10- 来自专栏高防
分析web应用防火墙与防火墙的功能与用途
防火墙和Web应用防火墙作为网络安全的重要组成部分，起着至关重要的作用。小编将对防火墙和Web应用防火墙的功能和用途进行比较分析，以帮助读者了解两者的区别和联系。 一、防火墙的功能与用途 防火墙是一种网络安全设备，用于保护内部网络免受外部网络的威胁。 二、Web应用防火墙的功能与用途 Web应用防火墙(WAF)是一种专为保护Web应用而设计的网络安全设备。 防止DDoS攻击：WAF具备一定的DDoS攻击防护能力，可以缓解针对Web应用的DDoS攻击。 防火墙和Web应用防火墙在功能和用途上存在一定的差异。 防火墙主要用于保护整个内部网络的安全，而Web应用防火墙则专注于保护Web应用的安全。然而，两者在访问控制、防止攻击、流量监控等方面具有一定的相似性。
1.7K00编辑于 2023-11-02 防火墙技术-综合应用实验-2
防火墙技术-综合应用实验 某企业采用防火墙作为出口安全网关，企业内网有两个部门：市场部和研发部，PC1代表市场部的主机，PC2代表研发部的主机。 所有上公网的数据流，在防火墙上配置NAT出接口方式转换。 任务一： 要求截图PC机、交换机、防火墙、路由器所有配置，并且在防火墙上分别设置时间早上7点、晚上9点、上午10点，截图PC1和PC2连通PC3情况，以及在防火墙上的抓包情况。 6、测试二(21:00) 在防火墙上设置时间为晚上9点，查看时间设置是否成功 PC1 PING PC3 能通 PC2 PING PC3 能通 在防火墙上抓包，NAT成功转换。 7、测试三(10:00) 设置防火墙时间为上午10点, 查看时间设置是否成功： PC1 PING PC3 能通 PC2 PING PC3 不能通 在防火墙上抓包 ，只有PC1的包
16010编辑于 2025-12-31- 来自专栏pangguoming
CentOS 6和CentOS 7防火墙的关闭
CentOS 6.5关闭防火墙 [root@localhost ~]#servcie iptables stop --临时关闭防火墙 [root@localhost ~]#chkconfig iptables off --永久关闭防火墙 CentOS 7.2关闭防火墙 CentOS 7.0默认使用的是firewall作为防火墙 ，这里改为iptables防火墙步骤。 ： service iptables status 下面说下CentOS7和6的默认防火墙的区别 CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下 1、直接关闭防火墙 systemctl start iptables.service #打开防火墙 systemctl stop iptables.service #关闭防火墙 解决主机不能访问虚拟机CentOS中的站点
7.8K10发布于 2018-07-06 - 来自专栏python3
H3C防火墙应用
1、H3C secPath F1000-A-E1防火墙： 支持外部***防范、内网安全、流量监测、邮件过滤、网页过滤、应用层过滤。 201.1.1.1 ④配置ike协商方式的安全策略 ipsec policy hmmap 1 isakmp security acl 3000 proposal hanming-set ike-peer bj ⑤应用到接口
1.2K10发布于 2020-01-06 - 来自专栏张伟博客
Redhat6.x关闭防火墙的方法
关闭防火墙的方法为： 1. 永久性生效 开启：chkconfig iptables on 关闭：chkconfig iptables off 2. 防火墙还需要关闭ipv6的防火墙： chkconfig ip6tables off 并且可以通过如下命令查看状态： chkconfig --list iptables b. selinux状态可以通过以下命令查看
13.6K40发布于 2018-06-25 - 来自专栏小夜博客
Linux防火墙iptables基本应用
iptables是一个linux的基础组件，主要应用于防火墙应用，例如禁止某IP访问，或者禁止一些端口，提升网站的安全性。一般情况下，系统默认就会安装，如果没有安装，可自行安装。
1.6K100发布于 2018-05-16 - 来自专栏交换机和路由器技术
防火墙与VPN技术-综合应用实验
所有上公网的数据流，在防火墙上配置NAT出接口方式转换。 任务一：要求截图PC机、交换机、防火墙、路由器所有配置，并且在防火墙上分别设置时间早上7点、晚上9点、上午10点，截图PC1和PC2连通PC3情况，以及在防火墙上的抓包情况。 4、配置路由器配置接口的IP地址配置回程路由5、测试一(7:00)设置防火墙时间为早上7点，查看时间设置是否成功：PC1PINGPC3能通PC2PINGPC3能通在防火墙上抓包，NAT成功转换。 6、测试二(21:00)设置防火墙时间为晚上9点，查看时间设置是否成功：PC1PINGPC3能通PC2PINGPC3能通在防火墙上抓包，能看到NAT成功转换。 7、测试三（10：00）设置防火墙时间为上午10点，查看时间设置是否成功：PC1PINGPC3能通PC2PINGPC3不能通在防火墙上抓包，只有PC1的包
19332编辑于 2025-12-01 - 来自专栏安全领域
腾讯云网站管家Web应用防火墙
比如从网络入侵检测的角度来看可以把WAF看成运行在HTTP层上的IDS设备;从防火墙角度来看，WAF是一种防火墙的功能模块;还有人把WAF看作“深度检测防火墙”的增强。 5、面向过程的应用控制，细化访问行为，强化应用服务能力。 6、面向服务的负载均衡，扩展服务能力，适应业务规模的快速壮大。 Web 应用防火墙可以保护任何公网的服务器，包括但不限于腾讯云，其他厂商的云，IDC等， 注意： 在大陆地区接入的域名必须按照工信部要求进行 ICP 备案。 只需根据提示将 SSL 证书及私钥上传，或者选择腾讯云托管证书，Web 应用防火墙即可防护 HTTPS 业务流量。 可以，在高防包配置页面可以直接选择网站管家（WAF）实例的IP即可让网站管家具备高防能力 问题 6：网站管家（WAF）如何同 CDN 或 高防包 一起接入？
20.8K21发布于 2018-07-31 - 来自专栏防止网络攻击
【云安全最佳实践】云防火墙和Web应用防火墙的区别
随着互联网的进一步发展，Web应用防火墙和云防火墙步入大家的视野。 一、web防火墙(WAF)Web应用防火墙,属于硬件级别防火墙（Web Application Firewall，简称WAF）主要用于防御针对网络应用层的攻击，像SQL注入、跨站脚本攻击、参数篡改、应用平台漏洞攻击 6）安全配置问题Web应用所在的服务器、平台、数据库、各种管理工具的配置或者账密泄露，导致相应设施暴露出安全风险。比如：代码中存在账密信息，被反编译泄露。 6. WAF测试针对WAF实施的测试需要一个严格的流程。我们需要知道WAF能够有效防止哪些真实的攻击，漏掉了哪些真实的攻击。同时，我们还需要知道哪些有效的访问也被拦截了。 WAF和传统防火墙的区别传统防火墙主要用来保护服务器之间传输的信息，而WAF则主要针对Web应用程序。网络防火墙和WAF工作在OSI7层网络模型的不同层，相互之间互补，往往能搭配使用。
6.8K31编辑于 2022-10-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号