linux - 通过 Iptables 规则实现 IDS/IPS 功能

Question

iptables 是否具有 IDS/IPS 功能？

Linux：Ubuntu 12.04

Answer 1

iptables 进行数据包检查/过滤/修改。IDS 和 IPS 是太宽泛的术语，无法在这种情况下使用。iptables 的某些功能确实属于 IDS 和 IPS 的范围，例如丢弃特定端口上的数据包，但大多数 IDS 或 IPS 功能将超出 iptables 的功能范围。