数据包进入主机的流程

Posted 2020-11-08

数据包进入主机的流程：

1、Linux的两种防火墙机制
第一层是数据包过滤式的IP Filter、Net Filter防火墙
使用iptables：分析OSI的第二、三、四层即 MAC、IP、ICMP、TCP、UDP  .....

第二层是软件管理的TCP Wrappers防火墙
/etc/hosts.allow
/etc/hosts.deny
过滤某些IP和Port

2、服务的基本功能
如http、ftp、samba、nfs等均设有一些限制的功能

3、SELinux对网络服务的详细权限控制

4、使用主机的文件系统资源
即程序用户对文件或目录的rwx权限

5、分析日志文件