通過Iptables規則的IDS/IPS功能

Question

Iptables是否具有IDS/IPS功能？

Linux：Ubuntu 12.04

Answer 1

iptables做包檢查/過濾/ mangling。 IDS和IPS在這方面的用法太廣泛。 iptables的一些功能確實落入了IDS和IPS的範圍，例如將特定端口上的數據包丟棄，但是大部分IDS或IPS功能將超出iptables的功能。