更改/关闭防火墙 查看当前防火墙状态 /etc/init.d/iptables status ==>service iptables status 打开防火墙service iptables start 关闭防火墙service iptables stop 关闭开机自启动命令chkconfig ip... ...
分类：
系统相关 时间：
2018-07-07 20:14:14
阅读次数：
144
环境很重要、环境很重要、环境很重要 # CentOS 7 $ setenforce 0 # 可以设置配置文件永久关闭 $ systemctl stop iptables.service $ systemctl stop firewalld.service # CentOS 7 $ setenforc ...
分类：
其他好文 时间：
2018-07-07 01:12:48
阅读次数：
175
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现： 再用命令 查看 是否设置好， 好看到全部 DROP 了 这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态还要使用 service iptables save 进行保存 看到信息 fi ...
分类：
系统相关 时间：
2018-07-06 20:28:22
阅读次数：
229
本文来源jumpserver官网 一步一步安装 环境 系统: CentOS 7 IP: 192.168.244.144 关闭 selinux 和防火墙 # CentOS 7 $ setenforce 0 # 可以设置配置文件永久关闭 $ systemctl stop iptables.service ...
分类：
其他好文 时间：
2018-07-06 19:43:13
阅读次数：
188
第1章 Iptables 网络安全 1.1 Iptables 防火墙介绍 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具 Netfilter一个系统的内核模块，通过netfilter内核控制硬件设备 Iptables相当于是一个控制软件 iptables+zebra+squid == 一台硬件防火
分类：
其他好文 时间：
2018-07-06 18:58:50
阅读次数：
193
映射端口eth1为外网口iptables-tnat-APREROUTING-ieth1-ptcp-d183.61.146.150--dport80-jDNAT--to-destination192.168.0.200:80查看iptables-L-n--line-number删除iptables-DINPUT1允许iptables-IINPUT-ptcp--dport7080-jACCEPT
分类：
其他好文 时间：
2018-07-06 16:40:26
阅读次数：
357
众所周知，在RHEL7系统中，firewalld防火墙取代了iptables防火墙。我们都知道iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防
分类：
其他好文 时间：
2018-07-06 12:17:11
阅读次数：
282
iptables：iptables/netfilter:包过滤器防火墙；iptables:用户空间的命令netfilter：位于内核中的tcp/ip协议的报文处理框架Centos5/6:iptables命令编写规则Centos7：firewalld建议关闭systemctldisablefirewall.service防火墙(Firewall)：隔离工具；工作与主机或网络的边缘，对经过的报文根据预
分类：
其他好文 时间：
2018-07-03 19:50:59
阅读次数：
167
#!/bin/bash #sh forward_port.sh add/del port #sh forward_port.sh add 80 if [ -z $1 ];then echo "参数1为空" elif [ -z $2 ];then echo "参数2为空" fi mode=$1 pro... ...
分类：
其他好文 时间：
2018-07-03 14:47:05
阅读次数：
135
