计算机安全Linux防火墙实验SEED
Linux Firewall Exploration Lab Machine A IP: 192.168.121.131
Machine B IP: 192.168.121.132
Machine C IP: 192.168.121.133
任务1: 使用防火墙
- sudo ufw enable
- sudo ufw disable
- sudo ufw status
任务a) Prevent A from doing telnet to Machine B.
任务b) Prevent B from doing telnet to Machine A.
1、Machine A - sudo ufw enable
Machine B result:
2、Machine A - sudo ufw disable
Machine B result:
任务c) Prevent A from visiting an external web site.
Machine A - sudo ufw deny out to 10.0.6.30
--- 10.0.6.30
任务2: 防火墙内部怎样工作
在过去，实现防火墙功能需要去重新编译Linux的内核，也就是需要编辑内核代码并且重建整个内核映像。
这样做费时费力。
但是，现在的Linux操作系统提供了一些新的机制减轻我们的负担，即不需要重新编译整个内核即可实现防火墙功能。
下面将介绍的两种机制就是Loadable Kernel Module(LKM) and Netfilter.
⏹LKM可加载内核模块
LKM允许外部在内核仍处于运行状态时向内核添加一个新的模块。
这个新加入的内核可以实现内核功能的定向扩展，并且不需要重新编译内核或者重新启动计算机。
其内部必须包含两个函数：init_module()和clean()函数。
⏹Netfilter
Netfilter的架构就是在整个网络流程的若干位置放置了一些检测点HOOK，而在每个检测点上登记了一些处理函数进行处理（如包过滤，NAT等，甚至可以是用户自定义的功能）。
IP层的五个HOOK点的位置如下图所示：
问题1: Netfilter支持哪些类型的检测点，我们利用监测点可以实现什么？答：netfilter支持以下五个监测点：
1) NF_IP_PRE_ROUTING：刚刚进入网络层的数据包通过此点（刚刚进行完版本号，校验和等检测），目的地址转换在此点进行；
2) NF_IP_LOCAL_IN：经路由查找后，送往本机的通过此检查点，INPUT包过滤在此点进行；
3) NF_IP_FORWARD：要转发的包通过此检测点，FORWARD包过滤在此点进行；
4) NF_IP_POST_ROUTING：所有马上便要通过网络设备出去的包通过此检测点，内置的源地址转换功能（包括地址伪装）在此点进行；
5) NF_IP_LOCAL_OUT：本机进程发出的包通过此检测点，OUTPUT包过滤在此点进行。
问题2: 进入过滤在哪里放置监测点，外出过滤呢？
答：进入过滤在NF_IP_PRE_ROUTING、NF_IP_LOCAL_IN、NF_IP_FORWARD放置监测点。
外出过滤在NF_IP_POST_ROUTING、NF_IP_LOCAL_OUT放置监测点。
任务：利用LKM和Netfilter实现防火墙规则
1、编写代码模块
目标：阻止来自Machine C的一切访问
监测点设置：NF_INET_PRE_ROUTING
2、加载编写好的模块
3、结果
任务3: 规避外出过滤
Machine A 运行在防火墙后（阻止所有的外出telnet访问，即23端口）Machine B 不设定防火墙，在防火墙之外
Machine C 运行telnet服务器
三个虚拟机的状态图如下所示：
SSH通道技术
它建立一条安全通道在源主机与目标主机之间，有时还可以涉及多台机器。
SSH通道使用22号端口。
通过SSH通道可以实现禁用telnet服务，仍能远程访问目标主机的功能。
任务a) Machine A 穿过防火墙telnet Machine C
- ssh -L 8000:Machine_C_IP:23 seed@Machine_B_IP
- telnet localhost 8000
结果：
任务b) 使用SSH隧道连接BIT首页
1、禁止访问BIT首页：
2、- ssh -D 9000 -C seed@B_IP
3、结果
Machine B相当于一个中介，事实上是B去访问BIT，然后BIT返回一些TCP 数据包，B再返回一些SSH数据给A，最后实现了A虽然被禁止访问BIT，却通过SSH安全通道访问到了BIT。
问题3：如果禁用22号端口，是否可以建立规避外出过滤的SSH通道？
答：不可以，因为SSH服务默认使用的就是22号端口，如果禁用22号端口，则无法使用SSH服务。
任务4: Web代理
还有一种类型的防火墙，是专门针对应用存在的。
这类防火墙不再关注传输层、IP层的协议等，而是专注于应用层的数据流动。
一种普遍被使用的应用层防火墙策略就是Web代理，用于控制允许被保护的浏览器实现哪些连接。
任务a) 建立 Squid
1、Machine C- sudo apt-get install squid
2、Machine A ：Firefox 浏览器配置
使用Machine C 作为代理服务器
3、Machine A访问一些网站
结论：发现代理服务拒绝连接
4、原因
Machine C：查看squid.conf文件（squid的配置文件）结论：发现http_access拒绝所有连接
5、连接所有
结论：可以访问所有网站
任务b) 使用Web代理实现规避防火墙
如果禁止访问BIT，如何使用Web代理实现规避防火墙
问题4：如果禁用3128端口，是否还可以使用Web代理服务？
答：不可以，因为squid服务默认使用3128端口，如果禁用则无法使用该服务。
图为禁用3128端口不能访问，以及允许使用3128端口一瞬间即可访问的图示。
任务c) URL 重写/重定向
Squid 服务不仅可以屏蔽web网站，它还可以实现URL的重写和重定向。
即访问A网址实际被重定向到了B网址。
只需将squid指向一个实现URL重定向的程序即可。
1、实现访问北航首页被重定向到北理首页
---> 代码如下：
结果：访问北航网址，实际跳转到北理首页
2、实现访问北航首页跳转到自己写的页面（有一个大的红色stop标志）
结果：
总结
通过本次试验的四个任务，我理解了防火墙的功用和实现机制。
熟练掌握了一些基本的防火墙启用和规则设置的命令行，通过编写代码实现了IP层级的防火墙规则建立，并且学习使用了不同层级规避防火墙的方法，有SSH通道，Web代理等，从而理解了钓鱼网站的原理，增加了计算机安全防护的意识。
感谢老师的指导以及实验室同学的帮助。
SEED信息安全实验系列：缓冲区溢出漏洞实验
缓冲区溢出漏洞实验一、实验描述缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。
这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。
二、实验准备本次实验为了方便观察汇编语句，我们需要在32位环境下作操作，因此实验之前需要做一些准备。
1、输入命令安装一些用于编译32位C程序的东西：sudo apt-get updatesudo apt-get install lib32z1 libc6-dev-i386sudo apt-get install lib32readline-gplv2-dev2、输入命令“linux32”进入32位linux环境。
此时你会发现，命令行用起来没那么爽了，比如不能tab补全了，所以输入“/bin/bash”使用bash：三、实验步骤3.1 初始设置Ubuntu和其他一些Linux系统中，使用地址空间随机化来随机堆（heap）和栈（stack）的初始地址，这使得猜测准确的内存地址变得十分困难，而猜测内存地址是缓冲区溢出攻击的关键。
因此本次实验中，我们使用以下命令关闭这一功能：sudo sysctl -w kernel.randomize_va_space=0此外，为了进一步防范缓冲区溢出攻击及其它利用shell程序的攻击，许多shell程序在被调用时自动放弃它们的特权。
因此，即使你能欺骗一个Set-UID程序调用一个shell，也不能在这个shell中保持root权限，这个防护措施在/bin/bash中实现。
linux系统中，/bin/sh实际是指向/bin/bash或/bin/dash的一个符号链接。
为了重现这一防护措施被实现之前的情形，我们使用另一个shell程序（zsh）代替/bin/bash。
下面的指令描述了如何设置zsh程序：sudo sucd /binrm shln -s zsh shexit3.2 shellcode一般情况下，缓冲区溢出会造成程序崩溃，在程序中，溢出的数据覆盖了返回地址。
Linux命令行中的网络安全和防火墙技巧
Linux命令行中的网络安全和防火墙技巧在现代科技发展迅猛的时代，网络安全已经成为不可忽视的重要问题。
作为使用Linux操作系统的用户，了解并掌握一些网络安全和防火墙技巧是非常必要的。
本文将向读者介绍一些在Linux命令行中实施网络安全和管理防火墙的方法和技巧。
一、基本的网络安全配置1. 创建安全的密码策略在Linux系统中，设置强密码策略对于保护帐户的安全至关重要。
可以使用“passwd”命令创建一个强密码，并设置密码过期时间。
例如，可以执行以下命令：```$ passwd```2. 更新系统和软件包及时更新您的系统和软件包非常重要，因为更新通常包含针对已知漏洞和安全问题的修复程序。
通过使用以下命令，您可以更新您的系统和软件包：```$ sudo apt update$ sudo apt upgrade3. 禁用不必要的服务禁用不必要的网络服务可以减少潜在攻击的面。
您可以使用以下命令查看正在运行的服务列表，并禁用不需要的服务：```$ sudo systemctl list-unit-files --type=service$ sudo systemctl disable [service_name]```二、网络安全工具1. 使用nmap进行端口扫描nmap是一款功能强大的网络扫描工具，可以帮助您检查网络上的开放端口。
使用以下命令运行nmap扫描：```$ sudo nmap [目标IP地址]```2. 使用Wireshark进行网络数据包分析Wireshark是一个流行的网络协议分析工具，可以帮助您捕获和分析网络数据包。
通过以下命令，您可以安装Wireshark并开始进行网络数据包分析：$ sudo apt install wireshark$ sudo wireshark```3. 使用OpenVPN建立安全的虚拟专用网络OpenVPN是一个开源的虚拟专用网络解决方案，可以用于建立安全的远程访问连接。
linux如何检测防火墙设置
linux如何检测防火墙设置linux防火墙不知道设置成什么样了，想要检测下，用什么方法好呢?下面由店铺给你做出详细的linux检测防火墙设置介绍!希望对你有帮助!linux检测防火墙设置一：一般情况下iptables已经包含在Linux发行版中.运行iptables --version来查看系统是否安装iptables启动iptablesservice iptables startiptables --list //*查看iptables规则集*//下面是没有定义规划时iptables的样子:Chain INPUT (policy ACCEPT)target prot opt source destinationChain FORWARD (policy ACCEPT)target prot opt source destinationChain OUTPUT (policy ACCEPT)target prot opt source destination如何开启/关闭指定端口例如:开启81端口：iptables -I INPUT -i eth0 -p tcp --dport 81 -j ACCEPTiptables -I OUTPUT -o eth0 -p tcp --sport 81 -j ACCEPT关闭81端口：iptables -I INPUT -i eth0 -p tcp --dport 81 -j DROPiptables -I OUTPUT -o eth0 -p tcp --sport 81 -j DROP然后保存/etc/rc.d/init.d/iptables save你可以使用lsof命令来查看某一端口是否开放.查看端口可以这样来使用.我就以81端口为例：lsof -i:81如果有显示说明已经开放了.如果没有显示说明没有开放linux检测防火墙设置二：一般情况下iptables已经包含在Linux发行版中. 运行iptables --version来查看系统是否安装iptables启动iptables service iptables start iptables --list //*查看iptables规则集*// 下面是没有定义规划时iptables的样子: Chain INPUT (policy AC...linux检测防火墙设置三：常用的命令如下：cattail -fmore less等查看命令都可以日志文件说明/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一/var/log/secure 与安全相关的日志信息/var/log/maillog 与邮件相关的日志信息/var/log/cron 与定时任务相关的日志信息/var/log/spooler 与UUCP和news设备相关的日志信息/var/log/boot.log 守护进程启动和停止相关的日志消息系统：# uname -a # 查看内核/操作系统/CPU信息# cat /etc/issue# cat /etc/redhat-release # 查看操作系统版本# cat /proc/cpuinfo # 查看CPU信息# hostname # 查看计算机名# lspci -tv # 列出所有PCI设备# lsusb -tv # 列出所有USB设备# lsmod # 列出加载的内核模块# env # 查看环境变量资源：# free -m # 查看内存使用量和交换区使用量# df -h # 查看各分区使用情况# du -sh <目录名> # 查看指定目录的大小# grep MemTotal /proc/meminfo # 查看内存总量# grep MemFree /proc/meminfo # 查看空闲内存量# uptime # 查看系统运行时间、用户数、负载# cat /proc/loadavg # 查看系统负载磁盘和分区：# mount | column -t # 查看挂接的分区状态# fdisk -l # 查看所有分区# swapon -s # 查看所有交换分区# hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备) # dmesg | grep IDE # 查看启动时IDE设备检测状况网络：# ifconfig # 查看所有网络接口的属性# iptables -L # 查看防火墙设置# route -n # 查看路由表# netstat -lntp # 查看所有监听端口# netstat -antp # 查看所有已经建立的连接# netstat -s # 查看网络统计信息进程：# ps -ef # 查看所有进程# top # 实时显示进程状态(另一篇文章里面有详细的介绍) 用户：# w # 查看活动用户# id <用户名> # 查看指定用户信息# last # 查看用户登录日志# cut -d: -f1 /etc/passwd # 查看系统所有用户# cut -d: -f1 /etc/group # 查看系统所有组# crontab -l # 查看当前用户的计划任务服务：# chkconfig –list # 列出所有系统服务# chkconfig –list | grep on # 列出所有启动的系统服务程序：# rpm -qa # 查看所有安装的软件包。
网络安全攻击实验报告
网络安全攻击实验报告实验目的：本实验旨在通过模拟网络安全攻击的过程，提升对网络安全的认识，了解各种常见网络攻击的原理和防范措施。
实验设备：1. 一台Windows操作系统的计算机，作为实验的攻击者。
2. 一台Windows操作系统的计算机，作为实验的受攻击者。
3. 一台Linux操作系统的计算机，作为实验的网络防火墙。
实验步骤：1. 配置网络环境：将攻击者、受攻击者和防火墙连接到同一个局域网中，并进行正确的IP地址配置。
2. 确认网络连接正常后，开始进行模拟攻击。
实验一：ARP欺骗攻击1. 攻击者使用工具发送恶意ARP包，将受攻击者的IP地址与攻击者自己的MAC地址对应起来，以此实现网络欺骗。
2. 受攻击者在收到ARP包后，将误认为攻击者的计算机是网关，并将网络流量发送至攻击者的计算机。
3. 防火墙通过监测网络流量，检测到ARP欺骗攻击，将受攻击者的网络流量重定向至正确的网关。
实验二：DDoS攻击1. 攻击者利用工具向受攻击者发送大量正常请求，使其服务器超负荷运作，无法正常提供服务。
2. 受攻击者的服务器在处理这些请求时，耗尽系统资源，导致服务阻塞或崩溃。
3. 防火墙通过检测到大量请求来自同一IP地址，将该IP地址列入黑名单，过滤掉恶意流量，减轻服务器负荷。
实验三：SQL注入攻击1. 攻击者利用软件工具，通过在Web应用程序的输入字段中插入SQL代码，获取或篡改数据库中的数据。
2. 受攻击者的Web应用程序在处理请求时，未对输入字段进行正确的过滤或转义，导致攻击者成功执行注入攻击。
3. 防火墙通过检测到包含恶意SQL代码的请求，拦截并阻止恶意请求，保护数据库安全。
实验结果：1. 在实验一中，通过ARP欺骗攻击，攻击者成功将受攻击者的网络流量重定向至正确的网关，防火墙成功阻止了欺骗攻击。
2. 在实验二中，通过DDoS攻击，受攻击者的服务器遭受了大量请求的压力，导致服务不可用，防火墙成功进行了恶意流量过滤。
信息安全技术之防火墙实验报告
信息安全技术之防火墙实验报告目录一、实验概述 (2)1. 实验目的 (2)2. 实验背景 (3)3. 实验要求 (4)二、实验环境搭建 (5)1. 实验硬件环境 (6)1.1 设备配置与连接 (6)1.2 设备选型及原因 (7)2. 实验软件环境 (8)2.1 系统软件安装与配置 (9)2.2 防火墙软件安装与配置 (10)三、防火墙配置与实现 (12)1. 防火墙策略制定 (12)1.1 访问控制策略 (13)1.2 数据加密策略 (15)1.3 安全审计策略 (16)2. 防火墙具体配置步骤 (17)2.1 配置前准备工作 (18)2.2 配置过程详述 (19)2.3 配置结果验证 (21)四、实验结果与分析 (22)1. 实验结果展示 (23)1.1 防火墙运行日志分析 (24)1.2 网络安全状况分析 (25)2. 结果分析 (27)2.1 防火墙效果分析 (28)2.2 网络安全风险评估与应对方案讨论 (29)五、实验总结与展望 (30)一、实验概述随着信息技术的迅猛发展，网络安全问题日益凸显其重要性。
作为保障网络安全的重要手段之一，防火墙技术广泛应用于各类网络环境中，用以保护内部网络免受外部网络的攻击和威胁。
本次实验旨在通过搭建实验环境，深入理解和掌握防火墙的基本原理、配置方法以及其在实际应用中的重要作用。
在本次实验中，我们将模拟一个企业内部网络环境，并设置相应的防火墙设备。
通过搭建这一实验环境，我们将能够模拟真实的网络安全场景，从而更好地理解防火墙在保障网络安全方面的作用和价值。
通过实验操作，我们将更加深入地掌握防火墙的基本配置方法和步骤，为今后的网络安全工作打下坚实的基础。
通过本次实验，我们还将学习到如何针对不同的网络威胁和攻击类型，合理配置和使用防火墙，以保障网络系统的安全性和稳定性。
这对于提高我们的网络安全意识和技能水平具有重要意义。
1. 实验目的本次实验旨在通过实际操作，深入理解防火墙的工作原理、配置方法及其在网络安全防护中的关键作用。
防火墙配置的实验报告
防火墙配置的实验报告
《防火墙配置的实验报告》
实验目的：通过实验，掌握防火墙的基本配置方法，了解防火墙的作用和原理，提高网络安全意识。
实验内容：
1. 防火墙的基本概念
防火墙是一种网络安全设备，用于监控和控制网络流量，以保护网络免受未经
授权的访问和攻击。
防火墙可以根据预设的规则过滤网络数据包，阻止潜在的
威胁和攻击。
2. 防火墙的配置方法
在实验中，我们使用了一台虚拟机来模拟网络环境，通过配置防火墙软件来实
现对网络流量的监控和控制。
首先，我们需要了解防火墙软件的基本功能和配
置界面，然后根据网络安全需求设置相应的规则和策略，最后测试配置的有效性。
3. 防火墙的作用和原理
防火墙可以通过不同的方式来实现对网络流量的控制，包括基于端口、IP地址、协议和应用程序的过滤规则。
其原理是通过检查网络数据包的源地址、目的地址、端口等信息，判断是否符合预设的规则，然后决定是否允许通过或阻止。
实验结果：
经过实验，我们成功配置了防火墙软件，并设置了一些基本的过滤规则，包括
禁止某些端口的访问、限制特定IP地址的访问等。
在测试阶段，我们发现配置
的规则能够有效地过滤网络流量，达到了预期的安全效果。
结论：
通过本次实验，我们深入了解了防火墙的基本概念、配置方法和作用原理，提高了网络安全意识和技能。
防火墙在网络安全中起着至关重要的作用，能够有效地保护网络免受未经授权的访问和攻击，是网络安全的重要组成部分。
我们将继续学习和实践，不断提升网络安全防护能力。
linux防火墙配置实验
单个IP地址建立连接和DOS 攻击实验第九组2017.05.19单个IP地址限制连接实验原理：防火墙在做信息包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的信息包过滤表中，而这些表集成在Linux 内核中。
在信息包过滤表中，规则被分组放在我们所谓的链（chain）中。
而netfilter/iptables IP 信息包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
netfilter 组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。
iptables 组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。
实验环境攻击者win7 64位 ip:172.16.9.1，被攻击者虚拟机vm构造，与宿主机采用桥接，在同一网段，ip为1.1.1.2实验目的：通过Vmware虚拟机，配置网关，以及模拟外网，内网，Web服务器。
通过外网来进行DOS攻击，通过在被攻击的主机上抓包可以清楚地看到整个攻击过程，并且在网关上设置了NAT地址转换，在访问外网时将内网地址转换成公网地址（SNAT），以及外网访问内网时将公网地址转换成内网地址（DNAT）。
并且可以在网关上设置上网时间，限制某些应用访问Internet等。
实验拓扑：实验步骤：搭建实验环境（Vmware虚拟机作为平台），按照逻辑拓扑图进行连接。
1.配置网关1)配置三块网卡，分别是eth0，eth1，eth2，全部设置为桥接模式。
2)Eth1 ip地址192.168.9.1，eth2 ip地址192.168.19.1，eth0 ip地址1.1.9.13)使用命令echo “1”> /proc/sys/net/ipv4/ip_forward，打开路由功能4)使用命令 /etc/init.d/iptables stop。
linux 实训第7章
7.1.1.Leabharlann 输入包过滤输入和输出规则链的工作原理是基于 源地址,目的地址,源端口,目的端口和 源地址,目的地址,源端口, TCP状态标识决定是否过滤,这些信息是 状态标识决定是否过滤, 状态标识决定是否过滤 过滤规则所分析的直接信息. 过滤规则所分析的直接信息.
1.远程源地址过滤
(1)假冒本地 地址 )假冒本地IP地址 (2)回环接口地址 ) 类内部专用IP地址 (3)声称 ,B,C类内部专用 地址 )声称A, , 类内部专用 (4)D类IP地址 ) 类 地址 (5)E类IP地址 ) 类 地址 (6)畸形广播地址 )
2.本地目的地址过滤 3.远程源端口过滤 4.本地目的地址过滤 5 . 输 入 包 的 TCP 连 接 状 态 过滤 6.对刺探和扫描的过滤
7.针对拒绝服务攻击 (DOS攻击)的过滤 DOS攻击)
(1)优化对外提供服务的主机 (2)优化路由及网络结构 (3)追踪攻击数据包 (4)采取有效的防范手段
filter
netfilter提供了一个抽象,通用化的框 提供了一个抽象, 提供了一个抽象 它定义一个数据包过滤子系统. 架,它定义一个数据包过滤子系统.
netfiher框架包含以下三部分. 框架包含以下三部分. 框架包含以下三部分 (1)为每种网络协议(1Pv4,IPv6 )为每种网络协议( , 定义了5个 等)定义一套挂钩函数(1Pv4定义了 个 定义一套挂钩函数( 定义了 挂钩函数),这些挂钩函数在数据包流过 挂钩函数),这些挂钩函数在数据包流过 ), 协议栈的几个关键点被调用. 协议栈的几个关键点被调用.在这几个点 中,协议栈将把数据包及挂钩函数标号作 为参数调用netfilter框架. 框架. 为参数调用 框架
状态检测是在传统数据包过滤的功能 上进行的扩展,也称为动态数据包过滤, 上进行的扩展,也称为动态数据包过滤, 内核提出的新功能. 是Linux 2.4内核提出的新功能. 内核提出的新功能
linux实验报告总结
linux实验报告总结《Linux 实验报告总结》在学习计算机技术的过程中，Linux 操作系统的重要性日益凸显。
为了更深入地了解和掌握 Linux 的相关知识和技能，我进行了一系列的实验。
通过这些实验，我不仅增强了对 Linux 系统的操作能力，还对其原理和应用有了更深刻的认识。
一、实验目的本次 Linux 实验的主要目的是熟悉 Linux 操作系统的基本命令和操作，了解文件系统的结构和管理，掌握进程管理和系统监控的方法，以及学会配置网络服务和进行系统安全设置。
二、实验环境实验所使用的操作系统是 Ubuntu 2004 LTS 版本，在虚拟机中进行安装和配置。
虚拟机软件为 VMware Workstation Pro 16，硬件配置为4GB 内存、2 个 CPU 核心和 20GB 硬盘空间。
三、实验内容及步骤（一）用户和权限管理1、创建新用户使用｀adduser` 命令创建了新用户｀user1`，并为其设置了密码。
2、赋予用户权限通过修改｀／etc/sudoers` 文件，赋予｀user1` 部分管理员权限，使其能够执行一些特定的系统管理命令。
（二）文件和目录操作1、文件创建和编辑使用｀touch` 命令创建了一个空文件｀filetxt`，然后使用｀vi` 或｀nano` 编辑器对其进行内容编辑。
2、目录创建和管理使用｀mkdir` 命令创建了新目录｀dir1`，并使用｀cp` 、｀mv` 和｀rm` 等命令对文件和目录进行复制、移动和删除操作。
（三）进程管理1、查看进程信息使用｀ps` 和｀top` 命令查看系统中正在运行的进程信息，包括进程 ID、CPU 使用率、内存占用等。
2、进程控制使用｀kill` 命令终止指定的进程，使用｀nice` 和｀renice` 命令调整进程的优先级。
（四）系统监控1、系统性能监控使用｀vmstat` 、｀iostat` 和｀sar` 等命令监控系统的 CPU 、内存、磁盘 I/O 等性能指标。
《网络安全》实验指导书 — Linux系统iptables防火墙
《网络安全》实验指导书Linux系统iptables防火墙一、实验目的1、熟悉和掌握TCP/IP协议的基础概念和方法；2、掌握防火墙的概念、功能分类及实现方法；3、掌握Linux系统防火墙和iptables防火墙的配置方法。
二、实验原理1、防火墙的任务防火墙在实施安全的过程中是至关重要的。
一个防火墙策略要符合四个目标，而每个目标通常都不是一个单独的设备或软件来实现的。
大多数情况下防火墙的组件放在一起使用以满足公司安全目的需求。
防火墙要能满足以下四个目标：1>实现一个公司的安全策略防火墙的主要意图是强制执行你的安全策略，比如你的安全策略需要对MAIL服务器的SMTP流量做限制，那么你要在防火墙上强制这些策略。
2>创建一个阻塞点防火墙在一个公司的私有网络和分网间建立一个检查点。
这种实现要求所有的流量都要经过这个检查点。
一旦检查点被建立，防火墙就可以监视，过滤和检查所有进出的流量。
网络安全中称为阻塞点。
通过强制所有进出的流量都通过这些检查点，管理员可以集中在较少的地方来实现安全目的。
3>记录internet活动防火墙还能强制记录日志，并且提供警报功能。
通过在防火墙上实现日志服务，管理员可以监视所有从外部网或互联网的访问。
好的日志是适当网络安全的有效工具之一。
4>限制网络暴露防火墙在你的网络周围创建了一个保护的边界。
并且对于公网隐藏了内部系统的一些信息以增加保密性。
当远程节点侦测你的网络时，他们仅仅能看到防火墙。
远程设备将不会知道你内部网络的布局以及都有些什么。
防火墙提高认证功能和对网络加密来限制网络信息的暴露。
通过对所能进入的流量进行检查，以限制从外部发动的攻击。
2、iptables及其命令格式iptables是Linux 2.4.X 的内核防火墙，其工作原理为对经过网络模块的数据包的处理，各数据包按流经位置进入相应的规则链，iptables逐条对比链内的规则，如果满足条件，则进行相应的动作。