[إيبتبلس] الهدف المواصفات في لينكس

للجدول التصفية ، فإن الأهداف الأكثر استخداما لقواعد جدار الحماية هي إسقاط وقبول. إذا قاعدة يطابق المواصفات التصفية وضعت لنفسها هدفا الانخفاض ، فإن حزمة ببساطة يتم تجاهل. إذا كانت العبوة تطابق قاعدة مع هدف إفلات ، سيكون نواة لينكس إسقاط الحزمة دون التشاور مع قواعد أخرى في جدار الحماية. إذا كان الهدف هو تقبل ، ثم علبة هي قبلت دون إجراء مزيد من المشاورات من القواعد جدار الحماية الأخرى.
بديل للانخفاض هو الهدف ترفض ، والتي يسقط حزم ولكن يرسل حزمة ICMP إلى الملكية الفكرية مصدر الرزمة. افتراضيا ، سيكون الهدف ترفض ارسال ICMP ميناء بعيد المنال 'رسالة إلى المرسل ، ولكن يمكن أن تكون الكتابة باستخدام" -- رفض - مع "التبديل.
ويمكن أن الهدف في قاعدة [إيبتبلس] يمكن أن تستخدم أيضا لتمرير حزمة إلى المعرفة من قبل المستخدم السلسلة. على سبيل المثال ، إذا كان لنا أن إنشاء سلسلة جديدة مثل "[إيبتبلس] ن سه" ، ونحن بحاجة الى ان اقول نواة للبحث عن هذه السلسلة برنامج التعاون الفني لكافة الاتصالات الواردة على المنفذ 22 من هذا القبيل :

هدف آخر هو مفيد السجل ، والتي يمكن استخدامها لتسجيل الحزم مطابقة لمواصفات التصفية في السجل النواة ، والذي يمكن قراءته مع dmesg أو يعمل جيدا. خيارات سجل الهدف هي :

• -- سجل مستوى مستوى : مستوى تسجيل يمكن أن يكون اسم أو رقم. أسماء صالحة التصحيح ، ومعلومات ، والإشعار والإنذار ، يخطئ ، écrit ، في حالة تأهب ، وemerg مع الأرقام المقابلة 7 حتي 0.
• -- سجل بادئة بادئة : البادئة المفتاح تبعتها سلسلة من يصل إلى 29 حرفا ، وضعت في بداية الرسالة السجل.
• -- سجل برنامج التعاون الفني تسلسل : برنامج التعاون الفني سجلات أرقام التسلسل.
• -- سجل برنامج التعاون الفني وخيارات : سجلات مجال التعاون الفني خيار علبة رؤوس.
• -- سجل للملكية الفكرية خيارات : سجلات حقل خيار رؤوس الملكية الفكرية في علبة.
• -- سجل - رمز المستخدم : سجلات معرف المستخدم في العملية التي تم إنشاؤها في الحزمة.

الهدف دخو ليست هدفا تنتهي مثل تقبل ، قطرة ، ويرفضون. هذا يعني أنه إذا كانت العبوة تطابق قاعدة الهدف الذي سجل ، النواة بالبحث عن القواعد التي تتبع في هذه الحزمة أيضا مباراة. وهناك مباراة لتحديد القواعد مع دخو الأهداف سيكون فكرة جيدة لمنع الفيضان ملفات السجل.

على سبيل المثال ، في وقت سابق أنشأنا سلسلة سه وتمرير الحزم المقبلة في 22/TCP على المنفذ. الآن ، نحن نريد لقبول الاتصالات الواردة من سه 192.168.0.0/27 و10.10.15.0/24 ، على سبيل المثال ، وسجل كل المحاولات الأخرى ، ولكننا سوف تحد من قطع الأشجار إلى 5 / ثانية ، لأنه في حالة حدوث الفيضانات على اصطناعي ميناء 22/TCP ، فإن سجلات تمتلئ بسرعة.

أولا ، فإننا سوف إلحاق قواعد لسلسلة سه للسماح للاتصالات من المضيفين الموثوق بها :

المقبل ، وسوف نقوم بإضافة مادة قطع الأشجار :

ومن ثم إسقاط كافة الاتصالات الأخرى :

نحن بحاجة إلى التحقق من التكوين ، وسوف نستخدم [إيبتبلس] ، لام ، ن لذلك. سوف نرى في سلسلة الإدخال :

وسوف نرى سلسلة سه :

لاختبار سلسلة سه سنحاول التلنت المنفذ 22 من المضيف غير مصرح بها. باستخدام [إيبتبلس] ، لام ، ن ت ، سوف نرى أن الرزمة المتطابقة سجل وإسقاط النظام الداخلي :

الآن ، واذا نظرتم الى السجلات باستخدام الأوامر dmesg ، سترى :

وهو يخبرنا بأن 192.168.168.168 حاولت الاتصال على المنفذ 22 برنامج التعاون الفني.