第8章 Iptables与Firewalld防火墙。 1.在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。 2.防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即放行或阻止）。如果在读取完所有的策略规则之后没有 ...
分类：
系统相关 时间：
2020-05-24 00:30:05
阅读次数：
67
SRE网站可靠性工程师 SRE需要做什么？ 一般: 故障模式，尤其是SPOF(单点故障)。消除SPOFs是你作为SRE最大的挑战和乐趣。 基础设施组件，从应用程序到硬件(服务器、交换机、路由器、互联网连接、防火墙、isp、互联网路由(BGP)、IPS系统等)。 应用程序级别: 应用程序负载测试、内存 ...
分类：
Web程序 时间：
2020-05-23 21:50:08
阅读次数：
83
图形界面设置win10防火墙： 一般只要设置出站规则就好，如果不勾搭外边的机器，外边的机器一般是不会勾搭上本地的机器的，因为Nat 设置出站规则，可以根据程序设置就可以了，如果不想点击这么枯燥，可以CV命令行 命令行设置win10防火墙： 高级用户可以使用命令行来配置 Windows 防火墙。您可以 ...
$sudo which iptables /usr/sbin/iptables说明有安装 如果没有安装，那么使用sudo apt-get install iptables 安装。 刚装机，是这个样子。 $sudo iptables -LChain INPUT (policy DROP)target ...
分类：
系统相关 时间：
2020-05-23 14:59:44
阅读次数：
101
第八章iptables和firewalld防火墙iptablesrhel5、rhel6、rhel7.0、7.1firewalld-------firewall-cmd--------命令行firewall-config------图形化tcp_wrappers网卡配置：编辑/etc/sysconfig/network-script/ifcfg-eno16777736(选择相关网卡)nmtui网络配
分类：
系统相关 时间：
2020-05-23 11:28:36
阅读次数：
59
1、VMware的三种网络连接方式： 1.Bridged（桥接模式） 桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。 2.NAT（网络地址转换模式） NAT模式借助虚拟NAT设备和虚拟DHCP服务器，使得虚拟机可以联网。 3.Host-Only（仅主机模式） Host-Only模式其 ...
分类：
系统相关 时间：
2020-05-23 10:05:41
阅读次数：
80
背景 linux环境虽然安全，但是一些应用的bug将导致操作系统沦陷，比如臭名昭著的Struct2的RCE漏洞，导致很多服务器曾经失守。 究其原因大多是开发人员不了解linux不会操作，默认使用了root账户启动。因为电信审核备案原因，绝大部分网站都是开启80/443端口。 而Linux开启1024 ...
分类：
系统相关 时间：
2020-05-22 21:39:57
阅读次数：
96
环境：VMware、CentOS8 从centos7开始使用systemctl.firewalld来管理服务和程序，包括了service和chkconfig。 防火墙状态：systemctl status firewalld.service Active: inactive (dead)/activ ...
分类：
系统相关 时间：
2020-05-22 19:43:38
阅读次数：
88
os centos7.6 puppet version: 3.6.2 两台机器：s0是master，s1是agent 安装前准备： 准备好yum源，关闭selinux和防火墙，puppet master上防火墙需要开启tcp 8140端口 s0安装 yum install puppet-master ...
分类：
其他好文 时间：
2020-05-22 19:23:44
阅读次数：
68
最近在阿里云服务器centos上安装了mysql数据库，默认是不开启远端访问功能，需要设置一下防火墙，在开放默认端口号 3306时提示FirewallD is not running，经过排查发现是防火墙就没打开造成的，出于安装考虑还是把防火墙开上吧，以下步骤仅供参考啦。 工具/原料 阿里云服务器c ...
分类：
其他好文 时间：
2020-05-22 09:17:56
阅读次数：
51
