无论如何，iptables是一个需要特别谨慎设置的东西，万一服务器不在你身边，而你贸然设置导致无法SSH，那就等着被老板骂吧，呵呵。。。一下内容是为了防止这种情况发生而写的，当然很初级，不过一般服务器也够用了：1.首先介绍一下指令和相关配置文件启动指令:serviceiptablesstart 重启...
分类：
系统相关 时间：
2015-07-14 13:19:32
阅读次数：
136
一.Linux下开启/关闭防火墙命令1) 永久性生效，重启后不会复原开启： chkconfig iptables on关闭： chkconfig iptables off2) 即时生效，重启后复原开启： service iptables start关闭： service iptables stop在...
分类：
系统相关 时间：
2015-07-14 13:14:17
阅读次数：
171
iptables ebtables arptables用户空间：iptables ebtables arptables这些用户层的工具会调用setsockopt/getsockopt来和内核通信nf_sockopts是在iptables进行初始化时通过nf_register_sockopt()函数生...
分类：
系统相关 时间：
2015-07-13 17:50:09
阅读次数：
430
首先，请求不要再诬陷Netfilter！虽然它有一些固有性能损耗，但敬请不要将iptables和Netfilter等同，如果你要抓元凶，请直接说iptables，而不要说成Netfilter！
iptables真的是弱爆了！它的ipt_do_table竟然是五大元凶之一，如果规则超过了7000，那么它就是之首(其它的元凶是
..
分类：
系统相关 时间：
2015-07-13 00:56:38
阅读次数：
145
首先，请求不要再诬陷Netfilter！虽然它有一些固有性能损耗，但敬请不要将iptables和Netfilter等同，如果你要抓元凶，请直接说iptables，而不要说成Netfilter！ iptables真的是弱爆了！它的ipt_do_table竟然是五大元凶之一，如果规则超过了7000，那么它就是之首(其它的元凶是nf_conntrack函数，它们也是Netfilter的HOO...
分类：
系统相关 时间：
2015-07-13 00:53:48
阅读次数：
180
描述：ufw是一个主机端的iptables类防火墙配置工具，使Linux防火墙更容易使用和管理。使用方法：1.安装防火墙sudo apt-get install ufw（ubuntu kylin 14.04 LTS默认安装）2.查看防火墙状态sudo ufw status3.启用防火墙sudo uf...
分类：
其他好文 时间：
2015-07-13 00:38:39
阅读次数：
133
一：前言防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。目前市面上比较常见的有3...
分类：
其他好文 时间：
2015-07-11 20:05:34
阅读次数：
115
配置linux基本环境： -->java、ip、hostname、hosts、iptables、chkconfig、ssh环境配置hadoop2.2安装在linux64位机器上，需要对源码进行编译： 首先安装google的protobuf yum install glibc-he...
分类：
其他好文 时间：
2015-07-11 08:59:52
阅读次数：
140
Linux的防火墙工作在网络层，属于典型的包过滤防火墙。netfilter和iptables都是指linux防火墙的，但是他们的区别在于：1.netfilter指的是linux内核中实现包过滤的结构，称为“内核态”2.iptables指的是管理linux防火墙的命令程序，称为“用户态”iptables采用了表和链的分层结..
分类：
其他好文 时间：
2015-07-10 19:17:58
阅读次数：
178
