SeedLab10: Linux Firewall Exploration Lab

最新推荐文章于 2023-02-16 12:50:49 发布
原创 最新推荐文章于 2023-02-16 12:50:49 发布 · 4.9k 阅读 · 28 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#seedlab #netfilter #iptables #防火墙
本文详细介绍了如何使用iptables和Netfilter进行防火墙设置，包括禁止telnet、限制HTTP访问、搭建SSH隧道以绕过规则，并探讨了反向隧道和动态转发的技术。通过实例演示，读者将掌握网络流量控制和安全策略的实施技巧。

防火墙的第一个Lab～
工具：
iptables
Netfilter
ssh隧道

Task 1

学会用iptables就行，全部防回去就行（狗头
要注意都是在主机A上配置

先在A上禁止A telnet B，-d指定目的IP
在这里插入图片描述

此时A的telnet请求会被丢弃
在这里插入图片描述

再在A上禁止B telnet A，-s指定源IP
在这里插入图片描述
B的telnet请求被拒绝
在这里插入图片描述

禁止A访问www.baidu.com
在这里插入图片描述

百度有好多IP呢，所以iptables加了两个条目（应该还有更多，但只加了两个
在这里插入图片描述

打开火狐，防出去了
在这里插入图片描述

Task 2

要用netfilter啦！
其实就是内核的hook，内核收发数据包的时候会去调用，然后做过滤
（啊这熟悉的名词，梦回上学期…

先来实现一下上一个task的俩规则
在这里插入图片描述
在这里插入图片描述
注册一下模块
在这里插入图片描述

看看就懂了！不会就先抄个框架（注意数据包方向: hooknum
然后对A的telnet请求会被拒绝
在这里插入图片描述
因为数据包过滤后被丢弃了
查看log的命令：dmesg | tail
在这里插入图片描述

第二条规则！过滤一下HTTP，禁止访问我院网站
在这里插入图片描述
在这里插入图片描述
注意改方向

然后发出向这个IP发出的HTTP请求会被丢弃
在这里插入图片描述
网站打不开啦
在这里插入图片描述

要实现5条规则，所以之后都是自己胡乱编的…
来个简单的，不许ping A主机
在这里插入图片描述
在这里插入图片描述
其他主机ping 这台主机就收不到回应
在这里插入图片描述

因为ICMP数据包被丢弃
在这里插入图片描述

然后搞个白名单康康，只允许10.0.2.8的ssh请求
在这里插入图片描述

10.0.2.8的ssh请求能通过
在这里插入图片描述
在这里插入图片描述

其他主机的ssh请求就被丢弃了
在这里插入图片描述
在这里插入图片描述

最后改个包叭（说实话，比scapy简单很多
在这里插入图片描述
哦吼，所有的源IP都改成了1.2.3.4
在这里插入图片描述

在这里插入图片描述

此处感谢大佬们
https://blog.csdn.net/specialsun/article/details/84695519
https://blog.csdn.net/sinat_38816924/article/details/107649007

Task 3

要建ssh隧道了，先给A加个防火墙，不允许对10.0.2.7的telnet请求
在这里插入图片描述
okk连不上了
在这里插入图片描述

再禁止访问某个域名
在这里插入图片描述

okk打不开了
在这里插入图片描述

然后建隧道～
发向本地8000端口的数据包都会进入ssh隧道发到10.0.2.7，出来后转发到10.0.2.7的23号端口
在这里插入图片描述
然后就能绕过上面的第一条防火墙规则
在这里插入图片描述
成功telnet 10.0.2.7
在这里插入图片描述
抓包康康，就是通过ssh隧道转发了呀

在这里插入图片描述

再建一个！这次是动态转发了，本地9000端口的所有数据包都转发到10.0.2.7
在这里插入图片描述

先清一下浏览器缓存～
在这里插入图片描述
再配一下浏览器的SOCKS代理
在这里插入图片描述

啊然后就绕过了第二条防火墙规则，能打开网站了
在这里插入图片描述

抓包康康，浏览器的请求通过SOCKS代理发到了本地的9000端口，然后进ssh隧道发向10.0.2.7，由它发到域名对应的IP去
在这里插入图片描述

实验还要求你断开ssh连接…那代理就没了呀
在这里插入图片描述

Task 4

反向隧道～
先在A搞防火墙，禁止外界访问80和22端口
在这里插入图片描述

然后A搞个反向隧道！发向10.0.2.7 8080端口的数据包从ssh隧道出来后就发向本地的80端口（web server
在这里插入图片描述
啊然后10.0.2.7做个正向隧道，8888端口的数据包转发到8080端口
在这里插入图片描述
（现在觉得有点傻了…为啥要搞俩端口啊…
好像是一个不行我才搞俩的…随意了

然后访问10.0.2.7的8888端口，它转发数据包到本地8080端口，然后进隧道发向A，出隧道转发到A的80端口，能访问啦～
在这里插入图片描述
（这种测试web server的方式是有点傻…有木有大佬知道怎么验证登录了80端口…

抓包康！10.0.2.7的数据包流向：8888->8080->ssh tunnel
回应ssh tunnel->8080->8888
在这里插入图片描述
A的数据包流向：ssh tunnel->80
回应80->ssh tunnel
在这里插入图片描述

ssh一样的流向
10.0.2.7：8888->8080->ssh tunnel

在这里插入图片描述
A：ssh tunnel->80
在这里插入图片描述

做完啦！做的很快啊！（狗头

seedlab:位于 shiyanlou.com 的雪城 SEED 实验室
06-13
seedlab License 本课程所涉及的实验来自，并在此基础上为适配网站环境进行修改，修改后的实验文档仍然遵循GNU Free Documentation License。 附版权声明： Copyright c 2006 - 2014 Wenliang Du, Syracuse University. The development of this document is/was funded by three grants from the US National Science Foundation: Awards No. 0231122 and 0618680 from TUES/CCLI and Award No. 1017771 from Trustworthy Computing. Permission is granted to copy, distribute and
linux-firewall
04-01
Linux防火墙
【信息安全】seed-labs实验-Firewall Exploration Lab
可乐大牛的博客
02-16 5948
本实验主要就是基于LKM和Netfilter实现简单的防火墙，重点是后者。路由器是有两个ip的，一个是外网ip，一个是内网ip每一次做完实验，都要做好收尾工作（比如：模块装入之后，要记得移除；iptables命令设置完规则之后，要把对应规则删掉）
（SEED-Lab) Linux Firewall Exploration Lab
lunan的博客
02-17 8661
（SEED-Lab) Linux Firewall Exploration Lab 欢迎大家访问我的GitHub博客 https://lunan0320.cn 文章目录（SEED-Lab) Linux Firewall Exploration Lab一、实验目标二、实验原理三、实验过程Task 1: Using Firewall1、Prevent A from doing telnet to Machine B2、Prevent B from doing telnet to Machine A.3、P
SEED-LABS Firewall Exploration Lab
qq_43599063的博客
08-07 4476
这个实验的学习目标有两方面:学习防火墙如何工作，以及为网络建立一个简单的防火墙。学生们将首先实现一个简单的无状态包过滤防火墙，它检查数据包，并根据防火墙规则决定是否丢弃或转发数据包。通过这个实现任务，学生可以对防火墙的工作原理有基本的了解。 • Firewall • Netfilter • Loadable kernel module • Using iptables to set up firewall rules • Various applications of iptables 1.去实验官网下载配
Linux防火墙实验（iptables）Linux Firewall Exploration Lab
CTFwp笔记1-rsa基本知识+共模攻击
08-30 3360
​   iptabels是与Linux内核集成的包过滤防火墙系统，软件的结构是。
(SEED-Lab)Buffer Overflow Vulnerability Lab缓冲区溢出实验
lunan的博客
02-01 8920
(SEED-Lab)Buffer Overflow Vulnerability Lab 欢迎大家访问我的GitHub博客 https://lunan0320.cn 文章目录一、实验目的二、实验步骤与结果2.1 环境初始化2.2 Task1 运行shellcode2.3漏洞程序2.4 Task 22.5 Task 3: ASLR2.6 Task 4: Stack Guard2.7 Task 5：不可执行栈三、参考文献 一、实验目的 理解缓冲区溢出攻击的原理以及如何实施攻击 理解针对缓冲区溢出的防御措施
（SEED-Lab) TCP/IP Attack Lab
lunan的博客
02-17 7791
（SEED-Lab) TCP/IP Attack Lab 欢迎大家访问我的GitHub博客 https://lunan0320.cn 文章目录（SEED-Lab) TCP/IP Attack Lab一、实验目标二、实验原理三、实验过程3.1 Task 1: SYN Flooding Attack3.2 Task 2: TCP RST Attacks on telnet and ssh Connections3.2.2 SSH connection3.3 Task 3: TCP RST Attacks
note-seed-labs:种子实验室笔记
03-14
网络安全种子实验室 打包发布 mkdocs build fab dev_upload
SeedLab-Software:我的SeedLab v2.0 Ubuntu 20.04软件部分的实验报告
04-16
SeedLab软件 我的SeedLab v2.0 Ubuntu 20.04软件部分的实验报告 实验室文档和设置： : 目录 缓冲区溢出攻击实验室（服务器版） 返回libc 环境变量 比赛条件+脏牛 格式字符串 光谱和熔毁
三层网络防护的域渗透
LainWith的博客
01-07 2973
目录环境准备网络拓扑配置网卡网络联通性测试一些账号绑定host其他目标信息收集端口扫描美化扫描结果网站探测指纹识别WAF识别目录扫描siteserver 漏洞利用绕狗注入忘记密码上传木马getshell后渗透提权菜刀转msfmsf生成shellcodeAdvanced AV Evasion免杀MSF开启监听获取session进程迁移哈希明文开放的端口-3389关闭防护内网主机发现配置路由配置socks攻击内网OA系统端口扫描getshell信息收集网络信息通网情况服务信息进程信息端口信息系统信息用户信息小结
【SeedLab】Packet Sniffing and Spoofing Lab
cold_windx的博客
08-24 4473
本节实验要求：借助Scapy库，实现网络流量的捕获与伪造。
SEED Labs信息安全实验
热门推荐
红蓝联盟的博客
07-04 1万+
1.1  SEED Labs 介绍    SEED Labs是一套完整的信息安全实验，涵盖本科信息安全教学中的大部分基本原理，可用于提高学生体验式学习的实验室练习。项目组2002年由杜文亮教授创建，目前开发了30个实验，涵盖了各种计算机安全概念，原理和实践，几百所大学已采用。实验楼翻译制作的SEEDLabs在线实验课永久免费并开源。    SEED Labs网站：http://www.cis.sy...
防火墙的介绍实现与分类
大草的博客
07-28 2385
首先对防火墙进行介绍；然后自行实现一个简单的防火墙，以形成直观的印象；接着介绍了防火墙的三种分类：包过滤(非状态感知)防火墙、状态感知防火墙、应用/代理防火墙。最后介绍使用ssh隧道绕过防火墙。
Linux firewall防火墙详解（二）——firewall配置
永远是少年
12-07 9979
本文主要内容是Linux firewall防火墙配置 一、Linux firewall常用命令 二、通过配置文件使用firewall
linux防火墙firewall详细讲解
Timmy的博客
11-30 1549
防火墙（firewall） what 1、简介 1、Centos7 默认的防火墙是 firewall，替代了以前的 iptables 2、firewall 使用更加方便、功能也更加强大一些 3、Firewalld与iptables对比 ​ - firewalld 是 iptables 的前端控制器 ​ - iptables 静态防火墙 任一策略变更需要reload所有策略，丢失现有链接 ​ - firewalld 动态防火墙 任一策略变更不需要reload所有策略 将变更部分保存到iptable
Linux防火墙——Firewall的认识与使用
灵魂在求知中净化。。。
05-26 652
Linux防火墙——Firewall的认识与使用 1.Firewalld的认识 支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具 支持IPv4、IPv6防火墙设置以及以太网桥 支持服务或应用程序直接添加防火墙规则接口 拥有两种配置模式 运行时配置（即时生效，直至重启或关闭防火墙） 永久配置（重启生效，一直有效） 2.了解Firewalld和iptables的共同的与区别 netfilter 位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态” Firewa
SEED LABS初入
SiSong_Ru的博客
03-05 6013
SEED LABS初入及实验环境配置 1、什么是SEED LABS? SEED LABS是一系列的网络安全实验，其基本囊括了信息安全本科生所涉及到的几乎每个方面，例如软件安全，Web安全，密码学安全等。而每一个方面的实验又由好几个单独的实验组成： 每个实验均配套有相应的实验代码已经实验指导书，甚标注了实验难度，至还出有配套的实验视频，学生可以只有选择自己喜欢的实验内容来完成。 ...
SEEDLAB【学习随记】
weixin_44166072的博客
08-10 2304
SEEDLAB - FORMAT_STRING_SERVER 格式化字符串攻击介绍Task1：运行程序，了解程序的主要作用。Task2：理解栈的布局。Task3: 使程序崩溃。Task4: 打印服务器程序的内存中的内容。Task5：改变服务器程序的内存。Task6：向服务器程序注入恶意代码。Task 7: Getting a Reverse ShellTask 8: Fix the Problem 介绍 C语言中printf()函数的作用是根据字符串的格式输出字符串。它的第一个参数称为format stri
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值