1、Zabbix报警 icmp pinger processes more than 75% busyvi /etc/zabbix/zabbix_server.conf将这个值设置成StartPingers=5，然后重启zabbix-server服务。2、zabbix unreachable poller processes more than 75 busy unreachable poller
分类：
其他好文 时间：
2018-02-01 13:18:01
阅读次数：
1534
前文中总结了iptables的tcp扩展模块，此处，我们来总结一下另外两个跟协议有关的常用的扩展模块，udp扩展与icmp扩展。 udp扩展 我们先来说说udp扩展模块，这个扩展模块中能用的匹配条件比较少，只有两个，就是--sport与--dport，即匹配报文的源端口与目标端口。 没错，tcp模块 ...
分类：
其他好文 时间：
2018-01-31 17:08:49
阅读次数：
208
一、基础知识 1、ICMP协议 2、报文交付 3、报文类型 4、报文格式 5、差错校验 二、ICMP的实现 1、数据结构 2、发送差错报文 3、ICMP报文的处理 4、ping命令 5、ICMP洪水 ...
分类：
其他好文 时间：
2018-01-30 19:55:42
阅读次数：
135
CentOS7中，系统自带的netfilter操作程序由iptables变为firewalld。firewalld引入了zone的概念，一、firewalld中的9个zonefirewalld这个模块zone这个概念指的二、firewalld的应用操作前，我们看下当前系统中应用的是哪种防火墙程序。systemctllist-units--all--type=service|egrep‘fi
分类：
系统相关 时间：
2018-01-27 22:13:57
阅读次数：
251
tcpdump采用命令行方式对接口的数据包进行筛选抓取，其丰富特性表现在灵活的表达式上。不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。例如：shell> tcpdump -nn -i eth0 icmp下面是详细的tcpdump用法。1.1 tcpdump选项它的命令格式为：tcpdump
分类：
其他好文 时间：
2018-01-26 17:06:13
阅读次数：
199
linux防火墙对链接中的数据包进行放行linux防火墙ESATBLISHED保持链接RELATED建立中产生额外的链接iptables-IINPUT-picmp--icmp-type8-jDROP加入这个规则外网平不同内外内外可以平通外网加入规则之后ping不同icmp八中规则DORP掉linux防火墙没加入规则之前可以ping通linux防火墙nat表应用linux防火墙1.增加网卡选择LAN
分类：
系统相关 时间：
2018-01-26 10:59:48
阅读次数：
208
对链接中的数据包进行放行ESATBLISHED保持链接RELATED建立中产生额外的链接iptables-IINPUT-picmp--icmp-type8-jDROP加入这个规则外网平不同内外内外可以平通外网加入规则之后ping不同icmp八中规则DORP掉没加入规则之前可以ping通nat表应用1.增加网卡选择LAN区段可以自己添加相当于连接到一个内网的交换机上外网链接不上2.第二个机器也要添加
分类：
系统相关 时间：
2018-01-25 23:07:53
阅读次数：
252
网络中进程之间如何通信？ 首要解决的问题是如何唯一标识一个进程，否则通信无从谈起！在本地可以通过进程PID来唯一标识一个进程，但是在网络中这是行不通的。其实TCP/IP协议族已经帮我们解决了这个问题，网络层的“ip地址”可以唯一标识网络中的主机，而传输层的“协议+端口”可以唯一标识主机中的应用程序（ ...
分类：
其他好文 时间：
2018-01-25 19:53:09
阅读次数：
181
本文是阿铭linux系列课程关于netfilter防火墙iptables管理工具的filter表,nat表应用案例的学习笔记.
分类：
系统相关 时间：
2018-01-25 18:17:38
阅读次数：
193
filter表实例 需求：把80端口，22端口，21端口放行，22端口指定只有某IP段可以访问，其他IP段的均拒绝，在这里，利用SHELL脚本完成这个需求 icmp示例： 禁止其他主机ping这台主机 客户端无法ping通这台主机 取消规则，客户端可以ping通这台主机 nat表实例 A机器两块网卡 ...
分类：
系统相关 时间：
2018-01-25 15:34:20
阅读次数：
257
