traceroute的原理：1.traceroute主机向被trace主机发送UDP的数据包，目的端口是编号较大的端口（比如33434端口）2.首包TTL=1，Dport=33434；以后的数据包TTL值和端口号以此加13.如何判断已经到达目的地，一般目的地不会在UDP33434这么大的端口开启什么服务，那么数据包到达目的..
分类：
其他好文 时间：
2016-01-11 06:56:16
阅读次数：
150
CentOS6.5系统安装配置LAMP(Apache+PHP5+MySQL)服务器环境准备篇：1、配置防火墙，开启80端口、3306端口vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -...
分类：
数据库 时间：
2016-01-09 16:46:04
阅读次数：
251
编辑/etc/sysconfig/iptables，添加-A INPUT -m state --state NEW -m tcp -p tcp -s 127.0.0.1 --dport 6379 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp...
分类：
系统相关 时间：
2015-12-18 18:43:03
阅读次数：
259
开启redis端口，修改防火墙配置文件 vi /etc/sysconfig/iptables加入端口配置 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT -A RH-Firewall-....
分类：
其他好文 时间：
2015-12-13 00:35:34
阅读次数：
165
1.限制与80端口连接的IP最大连接数为10，可自定义修改。代码如下复制代码iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP2.使用recent模块限制同IP时间内新请求连接数，recent更多...
分类：
系统相关 时间：
2015-12-01 12:43:22
阅读次数：
351
解决root用户无法登陆ftp传输文件的问题配置vsftpd用户,启用root用户.#cd /etc/vsftpd#vi ftpusers注释掉root修改user_list文件#vi user_list注释掉root#iptables -I INPUT -p tcp --dport 21 -j A...
分类：
其他好文 时间：
2015-11-26 12:45:24
阅读次数：
153
查看哪些端口被打开 netstat -anp关闭端口号:iptables -A INPUT -p tcp -drop 8080 -j DROP打开端口号：iptables -A INPUT -ptcp -dport 8080 -j ACCEPT查看哪些进程被打开：(建议用这个)netstat -ta...
分类：
系统相关 时间：
2015-11-18 16:23:26
阅读次数：
144
ubuntu 的iptables 文件不在 init.d中 不能 service iptables restart只修改 /etc/iptables 文件也不管用sudo iptables -Lsudo iptables -I INPUT 1 -p tcp --dport 3306 -j ACCEP...
分类：
数据库 时间：
2015-11-17 12:21:28
阅读次数：
240
iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 8000网卡为eth1，因为阿里云服务器有两张网卡，eth0绑定的是内网地址。netstat -n | awk '/^tcp/ {++S[$NF...
分类：
Web程序 时间：
2015-11-17 00:18:26
阅读次数：
243
