一：Iptables防火墙服务
iptables分为两个部分：一个部分在内核中实现，一个为用户接口命令iptables,用户通过该命令来修改防火墙的功能。所以，iptables要使用相应的功能，必须要在内核中添加相应的模块。modprobe添加模块
1：防火墙匹配规则 raw表----> mangle表-----...
分类：
系统相关 时间：
2014-05-10 09:38:28
阅读次数：
384
安全知识规范用语信息安全行业信息系统安全，网络安全网络系统安全和数据安全攻击与防御产品形式软件，硬件，安全网关等防火墙与防水墙广义防火墙大多数防火墙采用的技术和标准可谓五花八门。这些防火墙的形式多种多样，应用型的，基于硬件的，有的取代系统上已经装备的TCP/IP协议栈；有的在已有的协议栈上建立自己的...
分类：
其他好文 时间：
2014-05-08 18:54:46
阅读次数：
430
分享一个zabbix数据库的优化脚本，适合2.0版本。对history，hostory_uint按日分区，trends,trends_uint按月分区；关闭Houserkeeper:vimzabbix_server.confDisableHousekeeper=1对history,hostory_uint每日建立第二天的分区并删除45天前的分区对trends,trends_uint每月20号建立..
分类：
数据库 时间：
2014-05-08 03:26:48
阅读次数：
499
玩了一段时间zabbix，对他的数据库有点研究，在这里分享下添加一个监控的过程，希望能帮到路过的朋友。添加一个监控项目（不包括添加模板）涉及到几个表，分别是：ids,hosts,applications,groups,hosts_groups,interface,items,items_applications,如果还需要添加触发器的话还..
分类：
数据库 时间：
2014-05-08 02:32:26
阅读次数：
1060
现分公司的一个车间要出租给外加工单位，是我们boss的朋友，所以网络设备什么的都是由我们提供，大概车间办公室10+电脑左右，我们自己电脑总数在60台，其中能上外网的30+，领导让我去做这个项目，要求如下：1、外租网络不能访问我们内网，可以访问外网2、带宽的问题，我们总带..
分类：
其他好文 时间：
2014-05-07 15:34:34
阅读次数：
562
设置防火墙开放80端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
虽然看不懂是什么，但是这个是用于开放80端口的。
网上的教程实在坑到家了，手动输入老是输入错误，保存起来下次直接用。
apache设置网站
设置监听的端口
Listen 80
Listen 8080
设置VirtualHo...
分类：
系统相关 时间：
2014-05-07 12:35:38
阅读次数：
438
安装zabbix时报错[root@zabbix~]#rpm-ivhzabbix-server-mysql-2.2.3-1.el6.x86_64.rpmzabbix-web-mysql-2.2.3-1.el6.noarch.rpmwarning:zabbix-server-mysql-2.2.3-1.el6.x86_64.rpm:HeaderV4DSA/SHA1Signature,keyID79ea5ed4:NOKEYerror:Faileddependencies:libodbc.so.2()(64..
分类：
数据库 时间：
2014-05-07 11:33:40
阅读次数：
2102
前提条件，有已经搭建好的域环境。大致步骤如下：1.准备windows 08r2 64bit
os,vm,sqlserver2008 64bit,sharepoint
designer2010(可选)2.安装os，设置将os加入到域，关闭防火墙，开启远程，设置ip、dns3.安装sqlserver(可...
分类：
其他好文 时间：
2014-05-07 09:43:54
阅读次数：
471
安装puppet前准备内容规范ip,主机名，防火墙，双机互信，域名解析1、修改ipmaster
[root@masteretc]#cat/etc/sysconfig/network-scripts/ifcfg-eth0
#AdvancedMicroDevices[AMD]79c970[PCnet32LANCE]
DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
HWADDR=00:0c:29:53:d8:5c
IPADDR..
分类：
其他好文 时间：
2014-05-06 16:58:17
阅读次数：
533
转自：http://drops.wooyun.org/tips/1424linux的包过滤功能，即linux防火墙，它由netfilter 和 iptables
两个组件组成。netfilter 组件也称为内核空间，是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集...
分类：
其他好文 时间：
2014-05-06 12:34:52
阅读次数：
522
