iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。 以下对ipt ...
分类：
其他好文 时间：
2020-03-16 21:41:14
阅读次数：
58
主要内容： Web构成组件 Web服务组件的分层结构 各部分的基本概念、作用及典例等 Web访问流程 Web安全问题 Web构成组件 Web服务组件的分层结构 从整体来看，Web服务架构的立体式结构由上至下共可分为8或9层 | 第三方内容：广告统计、mockup | | : : | | Web前端框 ...
分类：
Web程序 时间：
2020-03-16 19:18:42
阅读次数：
139
云端ai服务，这次通过网络安全创新大会确实学到不少，回去也整理了很多，先简单描述下 几何攻击 基于查询的攻击 迁移攻击 基于模型指纹的攻击 替身攻击 ...
分类：
其他好文 时间：
2020-03-15 22:35:02
阅读次数：
83
9.0.Cinder概述 OpenStack块存储服务(cinder)为虚拟机添加持久的存储，块存储提供一个基础设施为了管理卷，以及和OpenStack计算服务交互，为实例提供卷。此服务也会激活管理卷的快照和卷类型的功能。 块存储服务通常包含下列组件： cinder-api：接受API请求，并将其路 ...
分类：
其他好文 时间：
2020-03-14 12:29:28
阅读次数：
71
背景：在阿里上买了台服务器，然后安装zookeeper，然后没有回调 好像没有设置防火墙 需要注意的是：CentOS7默认的防火墙不是iptables,而是firewalle. 解决方法一、保持firewall方式管理如果要添加范围例外端口 如 1000-2000语法命令如下：启用区域端口和协议组合 ...
分类：
其他好文 时间：
2020-03-14 10:53:08
阅读次数：
102
AWS安全组是作用在每一个实例上的网络安全控制单元，相当于传统数据中心的防火墙，它是一个有状态的防火墙，安全组规则可控制允许到达与安全组关联的实例的入站流量以及允许离开实例的出站流量。，一般我们只需要设定它允许的入站协议端口即可。下面以一个Web服务器（面向Internet,放在公有子网）和数据库服务器（只接受Web服务器的访问，放在私有子网）的安全组设置作为示例。1、创建一个Web服务安全组，命
分类：
其他好文 时间：
2020-03-14 01:09:19
阅读次数：
358
第一步：链路是通常的检查链路通畅的方法：ping10.0.0.200不通畅原因：a物理线路有问题/物理主机被人关闭b网络安全设备阻止了ping的功能c虚拟主机网卡地址是否设置正确d虚拟网卡（vmnet8）有没有开启并且配置正确e虚拟主机网络服务是否关闭第二步：有网络安全策略进行阻止访问a防火墙没有关闭bSSH服务配置中也可以阻止用户远程连接第三步：远程服务没有开启检查远程服务是否开启：telnet
分类：
其他好文 时间：
2020-03-13 18:24:23
阅读次数：
50
参考：https://www.zsythink.net/archives/1199 Netfilter Netfilter是Linux内核中的一个数据包处理模块，它可以提供数据包的过滤、转发、地址转换NAT功能。Iptables是一个工具，可以用来在Netfilter中增加、修改、删除数据包处理规则 ...
分类：
Web程序 时间：
2020-03-12 10:07:37
阅读次数：
65
一、防火墙（iptables）临时状态查看/开启/关闭serviceiptablesstatusserviceiptablesstartserviceiptablesstop永久状态查看/开启/关闭chkconfig--listiptableschkconfigiptablesoffchkconfigiptableson注意：设置完之后重启（reboot）才能生效二、iptables临时查看，关闭
分类：
系统相关 时间：
2020-03-11 12:28:24
阅读次数：
96
从基础概念到工作流程，详细介绍OpenStack中的Cinder项目
分类：
其他好文 时间：
2020-03-11 11:10:54
阅读次数：
65
