12 防火墙

ftp为何一定需要通过状态才能正常连接呢，主要是因为ftp的命令传输和数据传输的时候使用的是两个不同的端口。命令传输的时候使用的

ftp为何一定需要通过状态才能正常连接呢，主要是因为ftp的命令传输和数据传输的时候使用的是两个不同的端口。命令传输的时候使用的是21端口；而数据大量传输的时候，使用的是20端口。这样，仅仅开放21端口，能够正常登陆；但是使用ls这样的命令查看数据的时候就不能正常接收到数据了。

• 一个nfho对应iptables一条链

钩子

钩子在TCP/IP的源代码中添加了检测点，也就是通过检测点嵌入添加部分代码。

skb

skb是一个个数据包

暂停

https://live.eeo.cn/pc.html?lessonKey=1c116a5d107adeee

1：55：00开始rootkit内容，先跳过。

4-11第一节结束，rootkit结束。

skb

如果是从L4传输到L2，则是通过往sk_buff结构体中增加该层协议头来操作；如果是从L4到L2，则是通过移动sk_buff结构体中的data指针来实现，不会删除各层协议头。