U-SERVER

Таблица nftables

nftables table
БезопасностьСетьLinuxСредний

Таблица nftables — контейнер правил Netfilter для одного семейства протоколов, объединяющий цепочки, наборы и объекты обработки пакетов.

Таблица nftables — верхнеуровневый объект конфигурации пакетного фильтра nftables. Она принадлежит семейству протоколов, например ip, ip6, inet, arp, bridge или netdev, и содержит связанные с ним цепочки, правила, наборы, счётчики и другие объекты. Сама таблица не определяет точку обработки трафика: её задаёт базовая цепочка с hook и приоритетом. Обычные цепочки используются для переходов из правил. В таблице inet можно совместно описывать правила для IPv4 и IPv6, если применяемые выражения поддерживают оба протокола. Таблицы применяются в Linux для сегментации правил межсетевого экрана, NAT и классификации трафика по назначению или административному домену. Таблица отличается от цепочки: цепочка задаёт последовательность правил и, для базовой цепочки, точку подключения к Netfilter. Набор (set) хранит данные для сопоставления, но не является контейнером правил.

Синонимы и варианты написания:

таблица nft
Просмотров: 15

Где встречается

Статьи, в которых используется термин «Таблица nftables»

Связанные термины

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «Т»