最近在分析nginx日志发现，有很多可以ip访问网站根目录，如下：
GET / - - 58.60.170.219 HTTP/1.1 [Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)]
GET / - - 58.60.170.219 HTTP/1.1 [Mozilla/5.0 (compatible; MSIE...
分类：
Web程序 时间：
2014-12-10 16:21:14
阅读次数：
189
Linux包过滤防火墙概述netfilter、iptables都可以称作Linux的防火墙，区别在于netfilter位于Linux内核的包过滤功能体系中，叫做Linux防火墙的“内核态”；而iptables位于/sbin/iptables,是用来管理防火墙规则的工具，可以叫做Linux防火墙的“用户态”。iptables的作用在于为包..
分类：
系统相关 时间：
2014-12-10 11:00:07
阅读次数：
280
Linux系统上经常会出现一些现象就是，安装好软件访问的时候，服务器连接不上，这个时候就要检查相应的端口是否打开了，方法如下：...
分类：
系统相关 时间：
2014-12-09 19:42:16
阅读次数：
185
一、目前现有的iptables nat表规则：[root@mcluster-webportal-node2 ~]# iptables -t nat -S-P PREROUTING ACCEPT-P POSTROUTING ACCEPT-P OUTPUT ACCEPT-N DOCKER-A PRERO...
分类：
Web程序 时间：
2014-12-09 11:57:09
阅读次数：
690
yum搭建lnmp环境（CentOS6)1.关闭防火墙[root@CentOS ~]# chkconfig iptables off2.关闭selinuxvi /etc/sysconfig/selinux//将SELINUX=enforcing修改为disabled然后重启生效3、配置CentOS ...
分类：
数据库 时间：
2014-12-08 11:58:46
阅读次数：
247
1、编辑防火墙配置：vi /etc/sysconfig/iptables防火墙增加新端口2222-A INPUT -m state --state NEW -m tcp -p tcp --dport 2222 -j ACCEPT====================================...
分类：
其他好文 时间：
2014-12-08 10:38:48
阅读次数：
151
vi /etc/sysconfig/iptables-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）-A INPUT -m state –state NEW -m tcp -p tcp –dport...
分类：
系统相关 时间：
2014-12-08 00:45:50
阅读次数：
152
和H3C中的acl很像，或者就是一会事，这就是不知道底层的缺陷，形式一变，所有的积累都浮云了参考准确的说copy from http://www.ibm.com/developerworks/cn/linux/network/s-netip/，IBM伟大的公司，文章没有关于权限的琐碎声明，话说回来，...
分类：
其他好文 时间：
2014-12-07 17:46:03
阅读次数：
350
禁止用户访问域名为www.qq.com的网站iptables[-tfilter]-IFORWARD-dwww.qq.com-jDROP禁止用户访问ip地址为20.20.20.20的网站iptables-IFORWARD-d20.20.20.20-jDROP禁止IP地址为192.168.0.44的Client上网iptables-IFORWARD-s192.168.0.44-jDROP禁止192.168.23.0子网内的所有Clie..
分类：
其他好文 时间：
2014-12-05 02:02:47
阅读次数：
191
1.环境准备OS：CentOS6.4关闭selinux和iptables部署Puppet：1.0Puppet3.7部署安装Puppet源：http://yum.puppetlabs.com/puppetlabs-release-el-6.noarch.rpm完成PuppetMaster/Agent的部署，证书签署...Hiera是一个key/value配置数据的查找工具，可以用来方便的配置特殊节点配置..
分类：
其他好文 时间：
2014-12-05 02:00:05
阅读次数：
307
