Linux防火墙iptables(三)

Linux防火墙iptables(三)网络 咱们前面两篇已经把iptables介绍的比较充分了,今天来讲一个iptables对layer 7的实践。咱们说过iptables/netfilter工做在内核空间是不支持应用层协议的,可是诸如QQ、MSN、迅雷等应用咱们是没法在传输层或者网络层彻底封闭它们的,由于它们很是狡猾发现本身的端口被封掉以后会用其它打开的端口进行传输数据,因此只有在7层中封闭它们
相关文章
相关标签/搜索