http://www.vpser.net/security/linux-iptables.htmliptables是Linux上常用的防火墙软件，下面vps侦探给大家说一下iptables的安装、清除iptables规则、iptables只开放指定端口、iptables屏蔽指定ip、ip段及解封、删...
分类：
系统相关 时间：
2014-11-05 12:13:29
阅读次数：
246
本文演示如何利用linux的iptables进行WEB端口和FTP映射(port mapping)，以及解决端口映射后解决vsftp的安全检查问题......
分类：
其他好文 时间：
2014-11-05 10:56:10
阅读次数：
160
一、环境介绍：服务器：CentOS6.4_64NFS_Server_IP服务器：CentOS6.4_64NFS_Client_IP二、安装：NFS的安装配置：CentOS5.X:yuminstallnfs-utilsportmapCentOS6.X(在CentOS6.3和CentOS6.4当中，portmap服务由rpcbind负责):yuminstallnfs-utilsrpcbind三、服务器端配置：1、创建..
分类：
其他好文 时间：
2014-11-05 00:38:03
阅读次数：
241
TCPWrappers在之前的文章中我们介绍过iptables，iptables也是一种访问控制机制。由于iptables中的参数过多，对于初学者要想完全掌握iptables有一定的难度。因此，在这里我们介绍另一种简单的访问控制机制，就是TCPWrappers。TCPWrappers的工作原理主要是分析TCP的报头信息，并..
分类：
移动开发 时间：
2014-11-04 19:51:36
阅读次数：
213
iptables是一种工作于linux内核的防火墙，防火墙根据工作的层级分为网络层和应用层防火墙，而iptables是网络层防火墙，因为其工作于OSI模型的网络层，根据防火墙的的状态分类分为包过滤防火墙、状态检测防火墙、应用代理防火墙，而iptables属于包过滤防火墙。在linux内核版本2...
分类：
其他好文 时间：
2014-11-04 15:17:02
阅读次数：
172
iptables-IINPUT-sIP地址-jDROP/etc/rc.d/init.d/iptablesrestart运行这个命令-------------------------------------------------------------------------------------...
分类：
其他好文 时间：
2014-11-03 19:12:33
阅读次数：
119
netfilter/layer7默认情况下，netfilter只能过滤二、三、四层的数据，但是对于应用层的数据（比如qq，迅雷视频等等）是无法过滤掉的。我们又知道netfilter是工作在内核当中的，因此要让netfilter支持过滤layer7应用层协议的数据必须要重新编译内核。由于iptables是规则编辑工具..
分类：
Web程序 时间：
2014-11-03 01:35:43
阅读次数：
1011
分布式系统概念总结如何构建高可用的系统？避免单点-------负载均衡技术-----选址|||-----failover构|||-----响应返回方式------NAT建||||-----IP-Tunneling高||||-----DSR可---|||-----硬件负载用|||-----软件负载----VRRP的|||-----去中心化实现软件负载----Gossip系||统||--..
分类：
其他好文 时间：
2014-11-03 01:27:59
阅读次数：
214
CentOS的minimal版本默认不启动网络，所以安装完CentOS要自己配置网络。老伯的VMware虚拟机网络连接方式采用NAT方式（其他方式没试过）。1 修改配置文件/etc/sysconfig/network-script/ifcfg-eth0修改下面两项：# 是否依赖Network Man...
分类：
系统相关 时间：
2014-11-02 00:34:21
阅读次数：
278
现在有这么一个需求，要判断iptables是否开启。咋看比较难以入手，那么可以想，怎么启动iptables，redhat下很容易联想到/etc/init.d/iptabes start 。 我们可以来看一下启动脚本: start() { # Do not start if there is no c...
分类：
其他好文 时间：
2014-11-01 13:15:24
阅读次数：
243
