通过Iptables规则的IDS / IPS功能

Question

Iptables是否具有IDS / IPS功能？

Linux：Ubuntu 12.04

Answer 1

iptables进行数据包检查/过滤/修改。在这种情况下，IDS和IPS的术语过于宽泛。 iptables的某些功能确实属于IDS和IPS的范围，例如，丢弃特定端口上的数据包，但大多数IDS或IPS功能都不在iptables的范围内。