开始配置我们来配置一个filter表的防火墙.(1)查看本机关于IPTABLES的设置情况[root@tp ~]# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destination Chain FO...
分类：
系统相关 时间：
2014-10-22 17:39:05
阅读次数：
435
如果你的IPTABLES基础知识还不了解,建议先去看看.开始配置我们来配置一个filter表的防火墙.(1)查看本机关于IPTABLES的设置情况[root@tp ~]# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source ...
分类：
数据库 时间：
2014-10-22 12:22:59
阅读次数：
307
iptables的结构：iptables->Tables->Chains->Rules.简单地讲，tables由chains组成，而chains又由rules组成。如下图所示。一、iptables的表与链用我的话说是[4表5链]1.Filter表Filter表示iptables的默认表，因此如果你没有自定义表，那么就默认使用filter表，它具有以..
分类：
系统相关 时间：
2014-10-21 02:30:01
阅读次数：
377
FTP简要介绍：ftp协议是一个简单、保密性差（明码）的tcp协议，它的工作原理是客户端先连服务器端的21端口，然后经过3步的握手以后建立了一条连接。要注意的是，这条连接只可以用来传输ftp的命令，只有这条连接的话是什么都传不了的，就算是用“ls”命令来查看文件也不行。建立..
分类：
其他好文 时间：
2014-10-21 02:21:03
阅读次数：
247
从Centos7开始，自带的防火墙从iptables更改成了firewall。一般在企业环境，出于人力和稳定性考虑，还是用成熟的技术比较稳妥。以下是关闭firewall的方法systemctl stop firewalldsystemctl disable firewalld以下是恢复iptable...
分类：
其他好文 时间：
2014-10-21 00:51:59
阅读次数：
259
iptables新版本中有-C选项进行检测。如下： # iptables -C INPUT -p tcp --dport 8080 --jump ACCEPT iptables: Bad rule (does a matching rule exist in that chain?). # echo $? 1 # iptables -A INPUT -p tcp...
分类：
其他好文 时间：
2014-10-20 19:41:26
阅读次数：
155
防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检..
分类：
其他好文 时间：
2014-10-20 02:12:31
阅读次数：
239
nat的优点：防护内网中的主机，保护主机的安全解决c类地址短缺的情况SNAT和DNAT的区分是根据请求的源地址转换还是目标地址转换而决定的以下实验中，内网的主机，将网关指向192.168.100.1这个地址SNAT：源地址转换拓扑：过程解析：报文的源地址为192.168.100.2，目标地址为外面..
分类：
其他好文 时间：
2014-10-19 17:16:37
阅读次数：
335
准备篇：CentOS 7.0系统安装配置图解教程http://www.osyunwei.com/archives/7829.html一、配置防火墙，开启80端口、3306端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall：syst...
分类：
数据库 时间：
2014-10-19 12:48:33
阅读次数：
421
1、配置防火墙，开启80端口、3306端口vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p...
分类：
数据库 时间：
2014-10-18 12:30:25
阅读次数：
297
