我们一起来回顾一下之前的知识，在第一篇介绍iptables的文章中，我们就描述过防火墙的概念，我们说过，防火墙从逻辑上讲，可以分为主机防火墙与网络防火墙。 主机防火墙：针对于单个主机进行防护。 网络防火墙： 往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。 在前文的举例 ...
分类：
其他好文 时间：
2018-01-31 18:36:13
阅读次数：
219
第1章 filter表包过滤防火墙 iptables可以实现主机防火墙，也可以实现网络防火墙，下面介绍主机防火墙。 1.1 基本匹配模式 1.1.1 源地址匹配检查 语法：[!]-s --src --source IP|Netaddr 如：本机与任何主机通信的tcp协议的报文都放行 iptables ...
分类：
其他好文 时间：
2018-01-14 22:43:06
阅读次数：
293
iptables：包过滤型的防火墙Firewall：防火墙，隔离工具；工作于主机或网络边缘，对于进出本主机或本网络的报文根据事先定义的检查规则作匹配检测，对于能够被规则匹配到的报文做出相应处理的组件； 主机防火墙 网络防火墙&nbs
分类：
系统相关 时间：
2017-12-29 15:14:03
阅读次数：
171
Weave是weaveworks开发的容器网络解决方案。weave创建的虚拟网络可以将部署在多个主机上的容器连接起来。对于容器来说，weave就像一个巨大的网络交换机，容器可以直接通信，无需NAT和端口映射。除此之外，weave的DNS模块是容器可以通过hostname访问 weave不依赖分布式数 ...
分类：
其他好文 时间：
2017-11-16 18:43:25
阅读次数：
196
iptables: 包过滤型防火墙 Firewall: 防火墙，隔离工具；工作于主机或网络的边缘，对于进出本主机或网络的报文根据事先定义好的检查规则作匹配检测，对于能够被规则所匹配到的报文做出相应处理的组件；可分为主机防火墙和网络防火墙 一. 基础之4表5链 1. 4表 filter: 过滤，当防火 ...
分类：
其他好文 时间：
2017-11-07 13:26:13
阅读次数：
190
防火墙（FireWall）：具有网络隔离功能， 工作在网络或主机边缘，对进出的网络或主机数据包基于一定的规则进行检查，并在匹配某规则时由规则定义的行为进行处理的一组功能组件 ，基本上的实现都是关闭所有的通过型访问，只开放允许访问的策略。 防火墙的分类 主机防火墙：服务范围为当前主机 网络防火墙：服务 ...
分类：
其他好文 时间：
2017-10-22 17:21:52
阅读次数：
163
由于连接HP-UX中的数据库1521商品无法telnet通，判断是不是因为HP-UX防火墙导致1521端口，所以想如何在HP-UX中安装防火墙以及查询防火墙状态使用主机防火墙可以很方便的对网络访问进行访问控制，同时对于很多的攻击手段有着良好的防御作用。使用HPUX主机防火墙（IPF）对系统性..
分类：
其他好文 时间：
2017-10-19 19:47:58
阅读次数：
440
在本机可以通过IP地址的数据库引擎登录数据库，可用同网段的其它电脑远程登录一直不成功。查看网上资料，认为是主机防火墙的问题。 在微软网站上查找相关的文档找到了答案。http://msdn.microsoft.com/zh-cn/library/ms175043.aspx，按里面所示 打开 Windo ...
分类：
数据库 时间：
2017-10-09 14:07:38
阅读次数：
241
一、iptables主机防火墙练习： 1.INPUT和OUTPUT默认策略为DROP； 答： #iptables-PINPUTDROP #iptables-POUTPUTDROP #iptables-AINPUT-jDROP #iptables-AOUTPUT-jDRO 2.限制本地主机的web服务器在周一不允许访问；新请求的速率不能超过100个每秒；web服务器包含了admin字符串的..
分类：
其他好文 时间：
2017-09-29 00:16:48
阅读次数：
199
1：网络防火墙：整个网络的报文入口，出口 2：主机防火墙：单台主机的报文入口，出口 （二）防火墙入门 什么是Netfilter 1：Netfilter是Linux 2.4.x引入的一个子系统，可以简单的将其看做内核的一个特殊的功能模块，它作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制 ...
分类：
其他好文 时间：
2017-09-19 14:52:00
阅读次数：
225
