iptables-nvL查看规则iptables-F清空规则iptables-Z清空计数器iptables-I插到最前面iptables-A在下面插入iptables-save>/tmp/1.ipt备份iptables-restore</tmp/1.ipt恢复filter这个表主要用于过滤包的，是系统预设的表,内建三个链INPUT、OUTPUT以及FORWARD。INPUT作用于进..
分类：
其他好文 时间：
2015-05-09 20:32:42
阅读次数：
196
在Linux安装tomcat后，在客户端输入地址http://ip地址无法访问，端口80不能访问。
由于Linux防火墙默认是关闭80端口。因此，若要能够访问80端口，可以用两种方式，一个是关闭防火墙，另一个就是让防火墙开放80端口。
开放80端口的解决步骤如下：
1、修改/etc/sysconfig/iptables文件，增加如下一行：
-A INPU...
分类：
系统相关 时间：
2015-05-08 23:57:29
阅读次数：
284
1.安装apache服务器 yum install httpd*2.更改firewall centos7默认使用firewall而不是熟悉的iptables systemctl stop firewalld.service systemctl disabledfirewalld.servi...
分类：
其他好文 时间：
2015-05-08 19:57:12
阅读次数：
144
#!/bin/bash
#autodropsshfailedIPaddress
#bycolinkon2015-05-07
IPTAB_DIR=‘/etc/sysconfig/iptables‘
LOG_DIR=‘/var/log/secure‘
IPADDRS=`tail-n200${LOG_DIR}|grep"Failedpassword"|grep-Eo‘([0-9]{1,3}\.){3}[0-9]{1,3}‘|sort-nr|uniq-c|awk‘$1>=5{print$2}‘`
echo-e..
分类：
其他好文 时间：
2015-05-08 01:52:56
阅读次数：
153
#!/bin/bash#whiletruedoawk‘{print$1}‘/usr/local/nginx/logs/access.log|grep-v"^$"|sort|uniq-c>/tmp/tmp.logexec</tmp/tmp.logwhilereadlinedoip=`echo$line|awk‘{print$2}‘`count=`echo$line|awk‘{print$1}‘`if[$count-gt100]&&[`iptables-L-n|grep"$ip"|wc..
分类：
其他好文 时间：
2015-05-08 00:23:17
阅读次数：
178
关闭selinuxsetenforce0永久的方法是vi/etc/selinux/config状态改为disabledSELINUX=disabled需要重启服务器，这里暂时不重启关闭防火墙/etc/init.d/iptablesstop删除防火墙规则，重启防火墙mv/etc/sysconfig/iptables/opt/etc/init.d/iptablesrestart安装epel更新源wgethttp:/..
分类：
移动开发 时间：
2015-05-07 16:58:42
阅读次数：
151
转自：http://www.opsers.org/linux-home/videos/chapter-netfilter-iptables-raiders.html内容简介防火墙的概述iptables简介iptables基础iptables语法iptables实例案例详解防火墙的简介防火墙是指设置在...
分类：
其他好文 时间：
2015-05-07 11:53:35
阅读次数：
117
各种各样命令永不住，可以直接编辑下面这个文件编辑 /etc/sysconfig/iptables 编辑完后重启防火墙服务 service?iptables?restart
分类：
系统相关 时间：
2015-05-07 10:39:06
阅读次数：
184
一、定义：防火墙：工作于主机或网络的边缘，对进出的报文做规则检查，对匹配的报文做相应处理的组件。分为主机防火墙和网络防火墙，常见的网络防火墙有，netscreen,checkpoint。二、iptables的历史与工作原理：1、iptables的发展iptables的原名叫ipfirewall,而ipfirewall工作..
分类：
其他好文 时间：
2015-05-07 01:07:56
阅读次数：
136
