U-SERVER

Netfilter

БезопасностьСетьLinuxПродвинутый

Netfilter — подсистема ядра Linux для перехвата и обработки сетевых пакетов в контрольных точках стека; правила iptables и nftables используют её механизмы.

Netfilter — фреймворк ядра Linux, предоставляющий точки перехвата пакетов при их приёме, маршрутизации, локальной доставке и отправке. На этих точках ядро может применить правила фильтрации, трансляции адресов, маркировки или изменения пакета. Подсистема работает в ядре, а конфигурация обычно задаётся пользовательскими утилитами iptables либо nft, работающей с nftables. Набор доступных действий зависит от загруженных модулей ядра, используемого семейства протоколов и места пакета в сетевом стеке. Netfilter применяется на серверах, шлюзах, маршрутизаторах и контейнерных узлах для межсетевого экранирования, NAT и контроля трафика. Это не самостоятельная утилита настройки и не набор правил.
Просмотров: 17

Где встречается

Статьи, в которых используется термин «Netfilter»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)

ECDHE — механизм согласования ключей на эллиптических кривых с эфемерными ключевыми парами, поддерживающий прямую секретность при последующей компрометации долгосрочного ключа.

БезопасностьСетьПродвинутый
Вернуться к глоссариюВсе термины на букву «N»