配smb，被第四点坑了很久，特此转载。 由于这5点都是比较普通的情况，不涉及用户登录和读写权限问题 1)关闭防火墙： #sevice iptables stop 2)修改 /etc/samba/smb.conf，具体配置网上有,我的如下： security = share 这个要用上，share表示 ...
分类：
其他好文 时间：
2018-03-12 18:40:41
阅读次数：
206
设置iptables后, dig显示:;; connection timed out; no servers could be reached SERVER_IP="X.X.X.X" # 服务器外网IP DNS_SERVER="8.8.8.8 9.9.9.9" # 服务器设置的DNS for ip ...
分类：
其他好文 时间：
2018-03-10 19:32:26
阅读次数：
118
今天一大早运营跑来投诉说：“公司昨晚发了20多万条注册短信息，我们没有这么多注册用户啊！”，我查询日志发现，一直有人在恶意调用我们公司的短信接口，造成一直发送注册信息，而且不断变化IP，初次遇到还是有点懵逼的！调用注册短信接口日志内容：121.204.87.168--[09/Mar/2018:17:34:13+0800]"POST/xxx/短信接口HTTP/1.1"200162"http://xx
分类：
其他好文 时间：
2018-03-09 19:04:38
阅读次数：
354
公司最近对网络安全抓的比较严，要求防火墙必须开启，但是项目的服务器有五六台，三台用于负载均衡，服务器之间必须要进行各种连接，那就只能通过添加白名单的方式。 登上服务器，编辑防火墙配置文件 vi /etc/sysconfig/iptables 把需要访问本台服务器的其他服务器ip地址，以及本台服务器需 ...
分类：
系统相关 时间：
2018-03-09 18:57:42
阅读次数：
206
1、关闭selinuxsed-i"s#SELINUX=enforcing#SELINUX=disabled#gp"/etc/sysconfig/selinuxgrep"SELINUX=disabled"/etc/sysconfig/selinuxsetenforce0getenforce2、关闭iptables/etc/init.d/iptablesstop
分类：
系统相关 时间：
2018-03-08 20:46:56
阅读次数：
196
本文是由最近一个Openstack Neutron安全组的问题所触发而写。希望之后借此机会深入探讨一下iptables和netfilter相关用法、原理等。 本节先看看网络问题的解决思路以及Openstack Neutron安全组，之后再开篇细讲背后的网络内核netfilter。 <! more 问 ...
分类：
其他好文 时间：
2018-03-08 14:43:52
阅读次数：
208
第一个里程碑：配置内网服务器，设置网关地址/etc/init.d/iptablesstop---内网服务器停止防火墙服务ifdowneth0---模拟关闭内网服务器外网网卡setup---修改内网网卡网关和DNS地址信息routeadddefaultgw172.16.1.200route-nKernelIProutingtableDestinationGatewayGenmaskFlagsMetr
分类：
其他好文 时间：
2018-03-08 10:36:02
阅读次数：
165
1、cannot connect to [[172.16.2.225]:10050]: [113] No route to host 这种一般是网络连接问题 排查：在server上telnet 172.16.2.225 10050，是同样的报错，查看是否关闭iptables和selinux 2、za ...
分类：
其他好文 时间：
2018-03-08 02:55:09
阅读次数：
278
firewalld才是centos7上的防火墙机器之前的操作中我是打开了iptables服务，现在我们先关闭iptables服务，打开firewalld服务。systemctldisableiptablessystemctlstopiptablessystemctlenablefirewalldsystemctlstartfirewalldiptables-nvL查看默认规则firewalld的9
分类：
其他好文 时间：
2018-03-08 02:46:39
阅读次数：
209
1、指令 vi /etc/sysconfig/iptables 添加以下内容和要开放的端口 # Firewall configuration written by system-config-firewall# Manual customization of this file is not rec ...
分类：
其他好文 时间：
2018-03-07 19:00:07
阅读次数：
198
