第一章外网防火墙部署企业应用1.1生产中iptables的实际应用①iptables是基于内核的防火墙，功能非常强大，基于数据包的过滤！特别是可以在一台非常低的硬件配置下跑的非常好。iptables主要工作在OSI七层的2.3.4层。七层的控制可以使用squid代理+iptables。②iptabe...
分类：
系统相关 时间：
2014-12-21 01:51:30
阅读次数：
534
关于Linux上如何配置NAT的资料已经不少，可谓铺天盖地！本文与此无关。本文提供一种iptables之外的方式。iptables？不！why？因为iptables配置的NAT是stateful的，它的实现依赖一个叫做conntrack的模块，什么是conntrack？Oh，NO！这可是我的专长，但我不想在本文中说它，认识我的人都知道，我扯这个话题我能扯上12个小时...都还扯不完。也许你不知道什...
分类：
系统相关 时间：
2014-12-20 22:11:11
阅读次数：
279
实验节点如下：源节点：192.168.0.111备份节点：192.168.0.112------------------------------以下部分在两个节点上执行1、防火墙开放873端口（两个节点）#/sbin/iptables-IINPUT-ptcp--dport873-jACCEPT#/etc/rc.d/init.d/iptablessave#serviceiptablesrestart2、关闭selinux..
分类：
其他好文 时间：
2014-12-20 18:23:58
阅读次数：
179
1、简介
VSFTPD表示“非常安全的FTP守护进程”，它是GPL授权的FTP服务器，适用于UNIX系统。它的授权遵循GNU通用公共授权。支持IPv6和SSL。vsftpd支持显式（从2.0.0）和隐式（从2.1.0）的FTPS。在Ubuntu, CentOS, Fedora, NimbleX, Slackware 和 RHEL Linux 等发行版本中，它是默认的FTP服务器。...
分类：
系统相关 时间：
2014-12-20 12:58:29
阅读次数：
413
Vsftp服务基础用户控制列表文件ftpusers和user_listftpusers：将被禁止登录ftp服务器user_list：可能被禁止，具体取决于vsftpd.conf，当userlist_enable=YES,user_list文件生效,表示禁用当userlist_enable=NO,user_list文件失效，表示此文件内的用户可以登陆当userlist_deny=YE..
分类：
其他好文 时间：
2014-12-19 19:18:28
阅读次数：
132
有东莞的监控主机到北京BGP出问题了； 报警短信疯狂发送； 找东莞IDC和北京BGP服务商协查；有个奇怪的问题；北京到东莞trcaceroute都有路由信息东莞143段到北京全无路由信息；但，东莞151段到北京就有路由信息；检查143段和151段的iptables配置；发现有细微的差别：143:# ...
分类：
其他好文 时间：
2014-12-19 19:06:03
阅读次数：
188
防火墙、Iptables、netfilter/iptables、NAT 概述 - 如果你真的想做一件事，你一定会找到方法； 如果你不想做一件事，你一定会找到借口。 - ITeye技术网站一、防火墙的简介 防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过...
分类：
Web程序 时间：
2014-12-19 17:13:44
阅读次数：
177
以前配的熟悉的不能再熟悉了的东西，多年不用就忘了。好真是好记性不如烂笔头。本文假如你已经安装好了，
1，ftp默认是不允许root用户登录的，如果要root用户登录，请如下修改：打开/etc/vsftpd/ftpusers，
然后注掉root，重启ftp。
2，ftp的配置文件在/etc/vsftpd/vsftpd.conf，自己看着配就ok。
3，开启服务，然后就可以了。
4，用win...
分类：
系统相关 时间：
2014-12-19 13:05:26
阅读次数：
166
申明：程序：icinga2网页：icingaweb2一、设置SELinux[root@localhost~]#setenforce0[root@localhost~]#echo‘setenforce0‘>>/etc/rc.local二、设置iptables[root@localhost~]#vi/etc/sysconfig/iptables-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT[root@localh..
分类：
其他好文 时间：
2014-12-19 12:20:55
阅读次数：
648
作者为了配置防火墙，寻找iptables服务不得，直到某一刻！才发现，我用的是centos7，而这个版本的防火墙，默认使用的是firewall，与之前的版本使用iptables是不一样的，这点很重要！所以如果要配置防火墙，开启端口的话，可以用如下做法：1、关闭firewall：systemctlstopfirewa..
分类：
其他好文 时间：
2014-12-19 02:01:51
阅读次数：
355
