Lubuntu网络检测🙂工具

ping：用于检查主机之间的网络连接。命令格式：ping目标地址示例：pinggoogle.comtraceroute：用于查看数据包从源到🌸目的地的路径。命令格式：traceroute目标地址示例：traceroutegoogle.comnetstat：用于显示网络连接、路由表、接口统计等。

命令格式：netstat选项示例：netstat-rifconfig：用于配置和显示网络接口。命令格式：ifconfig接口名称示例：ifconfigeth0nmap：用于网络扫描和服务发现。命令格式：nmap选项目标地址示例：nmap-sS192.168.1.1

输出结果如下：

StartingNmap7.80(https://nmap.org)at2023-10-1010:00:00CSTNmapscanreportfor192.168.1.1Hostisup(0.00019slatency).Notshown:998closedportsPORTSTATESERVICE22/tcpopenssh80/tcpopenhttp443/tcpopenhttps

通过这些数据，我们可以了解目标主机的开放端口和服务，这对于网络安全检测和漏洞分析非常重要。

输出结果如下：

traceroutetogoogle.com(172.217.160.46),30hopsmax,60bytepackets1192.168.1.1(192.168.1.1)1.124ms1.087ms1.070ms210.0.0.1(10.0.0.1)10.234ms10.245ms10.254ms3192.168.2.1(192.168.2.1)20.123ms20.112ms20.103ms4172.217.160.46(172.217.160.46)30.456ms30.445ms30.434ms

这个结果展示了数据包经过的各个路由器和交换机，帮助我们了解网络的拓扑结构。

2定制防火墙规则

Lubuntu默认使用iptables或ufw（UncomplicatedFirewall）。配置防火墙以限制不必要流量：

sudoufwallow80/tcp#允许HTTPsudoufwallow443/tcp#允许HTTPSsudoufwenable防止DDoS攻击：限制连接数：sudoiptables-AINPUT-ptcp--dport80-mconntrack--ctstateNEW,ESTABLISHED-mlimit--limit10/s-jACCEPT

校对：邱启明(7UptXFH3LfHoJ7zCJOkHRn6ho72bYl)