| 用途 | 从拦截与放行记录找线索 |
|---|---|
| 字段 | 来源/目的/端口/动作/规则 |
检索
检索
journalctl -k | grep -i 'iptables\|nft' | tail -50
# 云安全组/网络 ACL 在平台侧查询被拦截≠没发生：攻击尝试本身即是情报。
边界与主机防火墙日志给出"被拦截的连接"：拒绝风暴常是扫描，放行后的会话才是关注点；结合规则命中计数看策略变化。
| 用途 | 从拦截与放行记录找线索 |
|---|---|
| 字段 | 来源/目的/端口/动作/规则 |
journalctl -k | grep -i 'iptables\|nft' | tail -50
# 云安全组/网络 ACL 在平台侧查询