所有的目标都是内置的,不存在用户定义目标。本节列出了iptables可用的一些目标。 ACCEPT:继续处理分组。 DNAT:DNAT(Destination Network Address Translation,目标网络地址转换),改写分组的目的地址。 DR...
分类:
其他好文 时间:
2014-11-27 20:40:08
阅读次数:
175
下面列出了iptables命令: --append:-A将rule-specifications指定的规则添加到规则链chain的末尾。如果分组匹配rule-specifications中的所有规则,那么目标target就会来处理它。 iptables?-A?chain?rule-spec...
分类:
其他好文 时间:
2014-11-27 14:44:16
阅读次数:
168
关闭防火墙:[root@CentOS64_DB~]#serviceiptablesstopiptables:SettingchainstopolicyACCEPT:filter[OK]iptables:Flushingfirewallrules:[OK]iptables:Unloadingmodules:[OK][root@CentOS64_DB~]#setenforce0安装相关依赖包:[root@CentOS64_DB~]#yum-yinstallwgetgcc-c++ncur..
分类:
其他好文 时间:
2014-11-27 06:58:37
阅读次数:
245
夜已深然未央,准备接着讲述有关Netfilter的故事,行文有点松散,由于未打草稿,有点随意识而流,一气呵成不知是自夸还是自嘲,权当小时候写的日
记吧,自幼喜欢每天写日记,中学时更是以退士为名折腾了几箱子抄本,前几年由于喝酒就改为周记了,现在意识到了生命短暂,时间甚..
分类:
其他好文 时间:
2014-11-27 06:52:00
阅读次数:
266
夜已深然未央,准备接着讲述有关Netfilter的故事,行文有点松散,由于未打草稿,有点随意识而流,一气呵成不知是自夸还是自嘲,权当小时候写的日记吧,自幼喜欢每天写日记,中学时更是以退士为名折腾了几箱子抄本,前几年由于喝酒就改为周记了,现在意识到了生命短暂,时间甚是不够用,不能在迷迷糊糊中得过且过,就准备把自己知道的关于Linux网络的东西一点一滴记录下来,本来想继续行文于纸上,然而发现在个人电脑...
分类:
其他好文 时间:
2014-11-27 00:19:10
阅读次数:
316
1. 环境准备
CentOS 6.4
关闭selinux和iptables
两台虚拟机:一台Server,一台Agent
2. 安装官方yum源
所有服务器都要安装此yum源
1
rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6...
分类:
其他好文 时间:
2014-11-26 18:57:35
阅读次数:
340
1.环境准备CentOS6.4关闭selinux和iptables两台虚拟机:一台Server,一台Agent2.安装官方yum源所有服务器都要安装此yum源rpm-ivhhttp://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm3.部署ZabbixServeryuminstallzabbix-server-mysqlzabbix-..
分类:
其他好文 时间:
2014-11-26 16:47:27
阅读次数:
181
mod_evasive 是Apache(httpd)服务器的防DDOS的一个模块。对于WEB服务器来说,是目前比较好的一个防护DDOS攻击的扩展模块。虽然并不能完全防御 DDOS攻击,但在一定条件下,还是起到缓服Apache(httpd)服务器的压力。如果配合iptables、硬件防火墙等防火墙设备...
分类:
Web程序 时间:
2014-11-26 16:00:43
阅读次数:
317
vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加chkconfig iptables off重启
分类:
系统相关 时间:
2014-11-26 11:15:13
阅读次数:
365
一、介绍防火墙,其实说白了讲,就是用于实现Linux下访问控制的功能的,类似于网络设备中的ACL。它分为硬件的或者软件的防火墙两种。无论是在哪个网络中,防火墙工作的地方一定是在网络的边缘或网络出口。而我们的任务就是需要去定义到底防火墙如何工作,这就是防火墙的策略、..
分类:
系统相关 时间:
2014-11-26 06:52:14
阅读次数:
339