[TOC] 概述 五链指的是五个关卡，这五个关卡正好处在数据流量的必经之路上，我们就是通过这五个关卡来控制报文。这五个关卡就处在tcp/ip协议栈里面，而tcp/ip协议线处在内核里面，所以软件防火墙是属于内核空间的功能而不是用户空间的功能。 引申： 软防火墙通过关卡来控制报文的流动，硬件防火墙通过 ...
分类：
其他好文 时间：
2020-02-24 14:42:26
阅读次数：
85
1 概述 ___ netfilter/iptables: IP 信息包过滤系统，实际由两个组件netfilter和iptable组成。 1.1 netfiler/iptables关系： 1. netfilter组件也称为内核空间（kernelspace),是内核的一部分，由一些信息包和过滤表组成，这 ...
分类：
其他好文 时间：
2020-02-24 14:42:04
阅读次数：
72
修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件，如果要开放哪个端口，在里面添加一条。 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT 就可以了，其中 1 ...
分类：
系统相关 时间：
2020-02-23 22:05:32
阅读次数：
99
第一步 在阿里云官网上，进入产品与服务的网络和安全菜单，添加安全组规则，开放端口。 第二步 在阿里云服务器中，开放防火墙的端口，使外网可以访问。 第三步 检查是否有iptables规则，如果有就清空这些规则。 1、查看是否有规则 2、保存现有规则 3、清空规则 第四步 运行tomcat，最新版tom ...
分类：
其他好文 时间：
2020-02-23 19:54:30
阅读次数：
100
摘自 https://www.cnblogs.com/x_wukong/p/5920437.html 转自：http://blog.csdn.net/haomcu/article/details/7371835 Linux中的进程间通信机制源自于Unix平台上的进程通信机制。Unix的两大分支AT& ...
分类：
Web程序 时间：
2020-02-22 18:37:18
阅读次数：
108
解决方法一（当场生效，重启虚拟机后失效） 先用ping ip是否能ping通ping通以后看telnet服务是否能连接ip 如果不能连接则查看虚拟机中的防火墙是否关闭，查看命令为service iptables status关闭防火墙命令为service iptables stop开启防火墙命令为 ...
分类：
其他好文 时间：
2020-02-20 20:37:59
阅读次数：
74
逻辑计划 1. logicGraph或者jobGraph，其端点为operator，edge为数据流向。 2. operator往往代表一个函数。 3. 同一个分区内的具有连续上下游关系的函数组成operator chain，一个operator chain内的数据来流动过程中不会出现序列化和分区间 ...
分类：
其他好文 时间：
2020-02-20 20:34:02
阅读次数：
77
中心主题Iptables及Firewalld加固服务器安全信息安全概述系统安全策略SSH端口修改，SUDO，禁用管理员登录文件指纹数据安全加密认证selinux，自身程序用于自身文件的访问，修改删除监控网络防火墙应用安全防火墙WAFWAF=>WebApplicationFirewall,可以用来屏蔽常见的网站漏洞***，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的***，从
分类：
其他好文 时间：
2020-02-19 00:55:24
阅读次数：
114
PAT 甲级 Advanced 1079 Total Sales of Supply Chain (25) [DFS，BFS，树的遍历] ...
分类：
其他好文 时间：
2020-02-17 20:01:01
阅读次数：
66
一、技术总结 1. 开始拿到这一题，知道用DFS但是不知道怎么设置递归式和递归边界，一直在想，其实就是该节点的子结点为0时就是终止时，递归式就是每次递归后，对于深度depth加一。 2. 还有一点就是怎么解决所有费用相加的问题，开始还在想，用一个数组存储所有路径然后再，在遍历，是在太笨了，可以直接定 ...
分类：
其他好文 时间：
2020-02-17 15:47:52
阅读次数：
47
