Linux服务器怎样设置防火墙
一、怎样在Linux系统中安装Iptables防火墙? 几乎所有Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包： sudo apt-get install iptables 二、关闭哪些防火墙端口? 防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。例如，如果您运行的是Web服务器，则可能需要打开以下端口： 网络：80和443 SSH：通常在端口22上运行 电子邮件：110(POP3)，143(IMAP)，993(IMAP SSL)，995(POP3 SSL)。 1、还原默认防火墙规则 为确保设置无误，我们需从一套新的规则开始，运行以下命令来清除防火墙中的规则： iptables -F 2、屏蔽服务器攻击路由 我们可以运行下列标准命令来隔绝常见的攻击。 屏蔽syn-flood数据包： iptables -A INPUT -p tcp ! –syn -m state –state NEW -j DROP 屏蔽XMAS数据包： iptables -A INPUT -p tcp –tcp-flags ALL ALL -j DROP 阻止无效数据包： iptables -A INPUT -p tcp –tcp-flags ALL NONE -j DROP 3、打开所需端口 根据以上命令可屏蔽常见的攻击方式，我们需要打开所需端口。下列例子，供您参考： 允许SSH访问： iptables -A INPUT -p tcp -m tcp -dport 22 -j ACCEPT 打开LOCALHOST访问权限： iptables -A INPUT -i lo -j ACCEPT 允许网络流量： iptables -A INPUT -p tcp -m tcp -dport 80 -j ACCEPT iptables -A INPUT -p tcp -m tcp -dport 443 -j ACCEPT 允许SMTP流量： iptables -A INPUT -p tcp -m tcp -dport 25 -j ACCEPT iptables -A INPUT -p tcp -m tcp -dport 465 -j ACCEPT 三、测试防火墙配置 运行下列命令保存配置并重新启动防火墙： iptables -L -n iptables-save / sudo tee / etc / sysconfig / iptables service iptables restart 以上就是简单的iptables防火墙安装与配置过程。
LINUX防火墙的作用
一、防火墙的基本模型
基于TCP/IP协议簇的Internet网际互联完全依赖于网络层以上的协议栈（网络层的IP协议、传输控制协议TCP/UDP协议和应用层协议）。考虑到网络防火墙是为了保持网络连通性而设立的安全机制，因此防火墙技术就是通过分析、控制网络以上层协议特征，实现被保护网络所需安全策略的技术。构建防火墙有三类基本模型：即应用代理网关、电路级网关(Circuit Level Gateway)和网络层防火墙。
二、不应该过滤的包
在开始过滤某些不想要的包之前要注意以下内容：
● ICMP包
ICMP
包可用于检测TCP/IP失败的情形。如果阻挡这些包将导致不能得“Host unreachable”或“No route to host”等信息。ICMP包还用于MTU发现，某些TCP实现使用了MTU发现来决定是否进行分段。MTU发现通过发送设置了不进行分段的位的包探测，
当得到的ICMP应答表示需要分段时，再发送较小的包。如果得不到ICMP包（“destination unreachable”类型的包），则本地主机不减少MTU大小，这将导致测试无法停止或网络性能下降。
DNS服务器和域控制器是啥关系??
DNS服务器是由解析器和域名服务器组成的，保存有网络中主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器，在浏览器地址栏输入域名回车能打开网站，就是利用的DNS服务器的域名解析功能，把域名解析成IP地址，找到该网站的服务器。 域控制器是控制加入域内的电脑行为策略的，可以对该域内所有的电脑登陆密码进行统一管理；通过域控制器共享文件的时候，可以限定访问共享文件的权限，如可以设定A用户只有查看不能删除。B用户即可以查看又可以删除。C连看都不能看。 注：从上面可以看到这两者没有多大关系。DNS服务器主要控制域名和IP解析，域控制器主要用于对接入域的终端行为控制。
DNS域 是什么 是什么意思 在电脑的哪里
DNS域是指域名解析服务器(Domain
Name
System)的修改。
以下为域名解析过程
第一步：客户机提出域名解析请求,并将该请求发送给本地的域名服务器。
第二步：当本地的域名服务器收到请求后,就先查询本地的缓存,如果有该纪录项,则本地的域名服务器就直接把查询的结果返回。
第三步：如果本地的缓存中没有该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。
第四步：本地服务器再向上一步返回的域名服务器发送请求,然后接受请求的服务器查询自己的缓存,如果没有该纪录,则返回相关的下级的域名服务器的地址。