柘扑图：shell脚本：说明：内网可以正常上网，只能通过端口访问DMZ里的服务器firewall服务器和DMZ里的器不能上网，但是可以指定访问外网某个IP外网可以通过访问DNAT映射访问内网web和FTP服务器指定某个IP进行管理iptables，不允许外网进行管理服务器不能主动上外网[root@firewa..
分类：
系统相关 时间：
2014-06-28 00:49:06
阅读次数：
439
在虚拟机安装ubuntu12.04自动获取IP 一切都没有问题 ssh连接也正常。关机重启后郁闷的发现网络已经不通了，于是开始了以下的摸索。 1.配置静态IP 网关： ip段： 命令：Vim /etc/network/interfaceauto loi...
分类：
其他好文 时间：
2014-06-27 13:30:10
阅读次数：
306
今天用Xshell 连接CentOS6.5，当终端》编码设置为：Unicode（UTF-8）时，执行service iptables restart命令的输出就会乱码；当编码设置为：默认语言时，ls的输出就会乱码！乱码问题如下图：执行locale命令输出结果如下：LANG=zh_CN.GB18030
LC_CTYPE="zh_CN.GB18030"
LC_NUMERIC="zh_CN.GB1803...
分类：
其他好文 时间：
2014-06-27 07:33:57
阅读次数：
310
服务器被攻击，攻击情况如下，不断尝试破解密码：之前的环境：只通过hosts.allow和hosts.deny来限制IP登录，但是仍然出现以上问题。环境：服务器服务：devicotpostfixnginxtomcat处理方法：外网只能访问80端口，不能访问其他端口。执行方法：http://www.cnblogs.com/JemBai/arc..
分类：
Web程序 时间：
2014-06-27 06:21:37
阅读次数：
239
原文出处:http://xiaoboss.iteye.com/blog/1181488在JSP里，获取客户端的IP地址的方法是：request.getRemoteAddr()，这种方法在大部分情况下都是有效的。但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。如果...
分类：
编程语言 时间：
2014-06-26 21:54:16
阅读次数：
251
Squid是一个缓存Internet数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向 Squid发出一个申请，要Squid代替其进行下载，然后Squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申 请同样的页面时，Squ...
分类：
其他好文 时间：
2014-06-26 21:01:20
阅读次数：
245
Lvs三种模式NATDRTUNLVS-NAT：目标地址转换注意事项：realserver的网关必须指向DIP，通常都是私有地址directory位于client和realserver之间，并负责处理进出的所有通信directory支持端口映射，向外提供服务的端口和realserver的端口可以不相同realserver可以使用任意操作系统较..
分类：
其他好文 时间：
2014-06-26 06:23:39
阅读次数：
510
wifidog 的核心还是依赖于 iptables 防火墙过滤规则来实现的，所以建议对 iptables 有了了解后再去阅读 wifidog 的源码。 在路由器上启动 wifidog 之后，wifidog 在启动时会初始化一堆的防火墙规则，如下： [cpp] view plaincopy /** I...
分类：
其他好文 时间：
2014-06-25 12:57:07
阅读次数：
365
环境：虚拟机VMwareworkstation9操作系统：Redhat5.6i386一、keepalived+LVS-DR模式配置高可用负载均衡拓扑如下：二、服务器IP配置信息四台服务器均有VMware虚拟机实现，两台HA主机、两台web服务器。网络方式都设置为NAT模式1、master：192.168.80.1452、slaver：192.168.80.13..
分类：
其他好文 时间：
2014-06-25 06:12:46
阅读次数：
430
