est un outil permettant de paramétrer Netfilter le filtre de paquet intégré à Linux. 
Principe des tables.
Netfilter utilise une liste de règles inscrites dans trois tables : INPUT, OUTPUT, FORWARD.
Le paquet arrivant est voué à:
Le but est donc de modifier les tables en ajoutant et supprimant des règles dans les différentes tables. pour cela nous utilisons la commande "iptables".
Syntaxe globale.
 #iptables "<une action sur une table de netfilter> <la table en question> <condition(s) d'application>" -j "<action sur le paquet>"
 #exemple 
 iptables -A INPUT --p icmp -j ACCEPT
 #on ajoute à la table INPUT la règle ACCEPT pour les paquet icmp (ping) entrant,
 #bien entendu il faut aussi accepter les paquet sortants. D'où :
 iptables -A OUTPUT --p icmp -j ACCEPT
Les actions sur les tables.
Le principe.
Par défaut, iptables est composé de 3 catégories appelées "chaînes" ("chain") :
À chaque chaîne est attribuée une "politique" ("policy"), les deux principales sont :
Un exemple concret. Par défaut, si vous n'avez jamais touché à votre iptables, voici ce que vous devez avoir :
 # iptables -L
 Chain INPUT (policy ACCEPT)
 target prot opt source destination 
 Chain FORWARD (policy ACCEPT)
 target prot opt source destination 
 Chain OUTPUT (policy ACCEPT)
 target prot opt source destination
On constate ici que rien n'est sécurisé : tout entre (Chain INPUT, policy ACCEPT), tout sort (Chain OUTPUT, policy ACCEPT).
Réglage simple.
Tout d'abord, si votre iptables ne ressemble pas à l'exemple ci-dessus, ou tout simplement si vous souhaitez réinitialiser vos réglages, tapez ces commandes :
 # iptables -F
 (Efface toutes les règles définies par l'utilisateur)
 # iptables -X
 (Efface toutes les chaînes définies par l'utilisateur)
Les commandes de base :
Les règles sont lues dans un ordre précis. De la première vers la dernière. De cette manière, dans l'hypothèse où la première règle interdit une connexion alors que la suivante l'autorise, la connexion sera interdite.
 # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 (Ajoute une règle dans la chaîne INPUT. L'exemple sera détaillé plus loin.)
 # iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 (Insère une règle au début de la chaîne INPUT. L'exemple sera détaillé plus loin.)
 # iptables -L
 Chain INPUT (policy DROP)
 target prot opt source destination 
 ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED 
 ACCEPT tcp -- anywhere anywhere tcp dpt:ssh 
 ACCEPT tcp -- anywhere anywhere tcp dpt:www 
 ACCEPT icmp -- anywhere anywhere 
 ACCEPT tcp -- anywhere anywhere tcp dpt:pop3s 
 Chain FORWARD (policy ACCEPT)
 target prot opt source destination 
 Chain OUTPUT (policy ACCEPT)
 target prot opt source destination 
 # iptables -D INPUT 2
 (Supprime la règle n°2 de la chaîne INPUT.)
 # iptables -P INPUT DROP
 (Passe la politique de la chaîne INPUT en DROP. Toutes les connections seront rejetées par défaut.)
Créer une configuration de base :
Nous allons autoriser une connexion déjà établie (ESTABLISHED) à recevoir du trafic.
 # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Autorisons maintenant le trafic sur deux ports utilisés par des services très répandus / utilisés. Bien évidemment à vous de faire le tri en fonction de ce que vous utilisez ou non.
 # iptables -A INPUT -p tcp -i eth0 --dport ssh -j ACCEPT
 # iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT
 # iptables -A INPUT -p icmp -j ACCEPT
 # iptables -I INPUT 2 -i lo -j ACCEPT
 Nous insérons cette règle en deuxième position afin qu'elle prime sur les autres.
 Comme il a déjà été dit plus haut, les règles sont parcourues de haut en bas.
Voici ce que vous devriez avoir pour l'instant si vous listez les filtres (l'option -v permet de voir sur quelle interface la règle est appliquée) :
 # iptables -L -v
 Chain INPUT (policy ACCEPT 155 packets, 21332 bytes)
 pkts bytes target prot opt in out source destination 
 20 1562 ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED 
 0 0 ACCEPT all -- lo any anywhere anywhere 
 0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:ssh 
 0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:http
 0 0 ACCEPT icmp -- any any anywhere anywhere 
 Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target prot opt in out source destination 
 Chain OUTPUT (policy ACCEPT 343 packets, 59235 bytes)
 pkts bytes target prot opt in out source destination 
Comme vous pouvez le constater, la politique est une politique d'acceptation (policy ACCEPT). Donc tous les paquets entrent sans restriction. En résumé, jusque là, nos modifications n'ont servies à rien.
Nous allons donc devoir modifier la politique en politique de refus (policy DROP).
 # iptables -P INPUT DROP
La modification est effective immédiatement. À partir de maintenant, seuls les paquets TCP entrants sur les ports 80, 22 ainsi que les requêtes ICMP sont acceptés.
Ces modifications ne seront pas prises en compte au redémarrage. Il faut pour cela créer un fichier script contenant toutes les commandes précédentes.
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --dport ssh -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -I INPUT 2 -i lo -j ACCEPT
iptables -P INPUT DROP
Créez ce fichier dans le répertoire "/etc/init.d/" et n'oubliez pas de le rendre exécutable (codice_1).
Enfin, utilisez la commande update-rc.d afin que ce script soit exécuté au démarrage.
 # update-rc.d nom_du_fichier defaults
Logs.
Par défaut, les journaux d'iptables ne renseignent pas les actions effectuées par le par-feu. Pour les obtenir, il faut définir un niveau de log, par exemple :
 iptables -t filter -A FORWARD -p all -j LOG --log-level debug
 iptables -t filter -A INPUT -p all -j LOG --log-level debug
 iptables -t filter -A OUTPUT -p all -j LOG --log-level debug
Ensuite les opérations sont visibles dans le syslog.
Conditions.
Adresses IP et ports en destination et en source.
Pour sécuriser un serveur FTP, en n'autorisant que son adresse IP et interdisant toutes les autres à se connecter à Linux sur le port 21 :
iptables -A INPUT -i eth0 -p tcp --dport 21 -s 144.76.38.140 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 21 -j DROP
Limites.
Pour se prémunir des attaques DDoS on peut limiter le trafic à un certain nombre de connexions par minute sur un port :
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m limit --limit 500/minute --limit-burst 2000 -s 144.76.38.140 -j ACCEPT
Suivi.
conntrack

Grec ancien/Numération/Écriture des nombres

Les nombres cardinaux sont invariables, à l'exception des quatre premiers, des centaines et des milliers.
Déclinaison des quatre premiers cardinaux.
Un :
Deux :
Trois :
Quatre :
Formation des nombres.
Il existe plusieurs façons différentes d'associer les dizaines et les unités :
"Vingt-cinq" (κεʹ) peut se dire :
"Vingt-neuf" (κθʹ) peut se dire d'une quatrième manière :
Pour dire "vingt-et-unième", on écrit "εἷς καὶ εἰκοστός" et non "πρῶτος καὶ εἰκοστός"

Mécanique spatiale/Bibliographie
Mécanique spatiale/Les lois de l'attraction