我们一起来回顾一下之前的知识,在第一篇介绍iptables的文章中,我们就描述过防火墙的概念,我们说过,防火墙从逻辑上讲,可以分为主机防火墙与网络防火墙。 主机防火墙:针对于单个主机进行防护。 网络防火墙: 往往处于网络入口或边缘,针对于网络入口进行防护,服务于防火墙背后的本地局域网。 在前文的举例 ...
分类:
其他好文 时间:
2018-01-31 18:36:13
阅读次数:
219
DDOS的攻击原理和如何防护网站和游戏恶意攻击 1-DDOS全名是Distribution Denial of Service (分布式拒绝服务攻击),很多DOS攻击源一起 攻击某台服务器就组成了DDOS攻击.在中国,DDOS 最早可追溯到1996年,2002年开发频繁出现,2003 年已经初具规模 ...
分类:
Web程序 时间:
2017-07-24 14:33:10
阅读次数:
182
iOS应用安全防护框架概述 攻易防难,唯有缜密、多层的防护网络才能可靠的保护我们iOS应用程序的安全。那么,一个完善的iOS应用安全防护框架都要写哪些东西呢? 首先,先梳理一下常见的逆向及攻击工具。 iOS应用逆向常用工具 Reveal Cycript Class-dump Keychain-Dum ...
分类:
移动开发 时间:
2017-06-04 19:50:01
阅读次数:
225
现象描述:使用checkpoint防火墙作为安全防护网关,网络正常,但Voip(H323)业务不通。解决方法如下:对Voip各个终端IP汇总建组,作为源地址和目标地址,见图一协议选择H323_ras、H323_any和UDP高端口、TCP61440-61444,见图二H323_ras和H323_any协议配置如下(必须注意)H323..
分类:
其他好文 时间:
2016-11-04 17:58:56
阅读次数:
290
7.1 网络封包联机进入主机的流程 7.1.1 封包进入主机的流程 1.经过防火墙的分析 iptables 主要功能是封包过滤 主要分析TCP/IP的封包表头来进行过滤的机制 分析的是OSI的第二三四层,主要控制的就是 MAC,IP,ICMP,TCP,UDP的端口与状态(SYN,ACK...) tc ...
分类:
系统相关 时间:
2016-10-12 16:39:29
阅读次数:
428
GlobalSign多域型(SNAs)SSL证书GlobalSign多域型(SNAs)SSL证书,有别于通配符SSL证书可以同时保护一个域名下所有的子域名网站,SANs证书更进一步的将防护网涵盖至数个网域及其子域名、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率。提供40位/56位/128位..
分类:
其他好文 时间:
2016-05-06 16:35:27
阅读次数:
201
GlobalSign 多域型(SNAs) SSL 证书,有别于通配符 SSL 证书可以同时保护一个域名下所有的子域名网站,SANs 证书更进一步的将防护网涵盖至数个网域及其子域名、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率。提供40位/56位/128位,最高支持256位自适应加密。
GlobalSign 多域型(SNAs) SSL 证书特点
● GlobalSign...
分类:
其他好文 时间:
2016-05-06 12:50:14
阅读次数:
154
前言一般情况下iptables只作为主机防火墙使用,但是在特殊情况下也可以使用iptables对整个网络进行流量控制和网络安全防护等功能,在本文中,我们使用iptables对三台服务器的安全进行安全防护网络防火墙的优势网络防火墙相比于主机防火墙而言,范围更大,不用对网络内的各主机..
分类:
其他好文 时间:
2016-04-01 06:41:17
阅读次数:
193
网站安全狗是安全狗旗下集网站内容安全防护、网站资源保护及网站流量保护功能为一体的安全防护软件,全面保护服务器上的网站安全,功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、...
分类:
Web程序 时间:
2015-10-15 16:44:16
阅读次数:
494
办公网络划分(前台运维开发访客)准接入控制(802.1xdhcp准入控制)内网安全防护(ArpDHCPSnoopingsmb)
分类:
其他好文 时间:
2015-07-06 12:32:23
阅读次数:
117