netfilter原理概述与iptables基本应用。基础原理算搞明白了，但实例应用还太粗糙，还需要继续补充。
分类：
其他好文 时间：
2014-07-10 00:01:11
阅读次数：
295
Linux安装Tomcat后本地可以正常访问，可是这时Tomcat还不能被外界访问需要在Linux默认防护墙上打开8080端口打开 /etc/sysconfig/iptables[root@localhost ~]# vi /etc/sysconfig/iptables在-A RH-Firewall...
分类：
系统相关 时间：
2014-07-07 18:44:54
阅读次数：
326
源自《Linux 运维之道》丁一明编著 一书的总结NFS（Network File System）即是网络文件系统，是由Sun公司开发的一种通过网络方式共享文件系统的通用共享解决方案。目前有NFS三个版本，分别是NFSv2、NFSv3、NFSv4。CentOS6.5版本默认使用NFSv4，NFS监听...
分类：
其他好文 时间：
2014-07-07 13:10:55
阅读次数：
208
安全服务--Iptables一、网络安全访问控制我们都知道，Linux一般作为服务器使用，对外提供一些基于网络的服务，通常我们都需要对服务器进行一些网络控制，类似防火墙的功能，常见的访问控制包括：那些IP可以访问服务器，可以使用那些协议，那些接口。那些端口是否需要对数据包进..
分类：
其他好文 时间：
2014-06-29 21:42:55
阅读次数：
342
最近收到Iptables服务器报警"nf_conntrack:tablefull,droppingpacket."。经过对日志分析，最终将问题解决了。给大家分享一下。问题分析：ip_conntrack是linuxNAT的一个跟踪连接条目的模块,与Iptables相关，ip_conntrack模块会使用一个哈希表记录tcp通讯协议的establishedconnec..
分类：
其他好文 时间：
2014-06-29 21:17:19
阅读次数：
324
柘扑图：shell脚本：说明：内网可以正常上网，只能通过端口访问DMZ里的服务器firewall服务器和DMZ里的器不能上网，但是可以指定访问外网某个IP外网可以通过访问DNAT映射访问内网web和FTP服务器指定某个IP进行管理iptables，不允许外网进行管理服务器不能主动上外网[root@firewa..
分类：
系统相关 时间：
2014-06-28 00:49:06
阅读次数：
439
今天用Xshell 连接CentOS6.5，当终端》编码设置为：Unicode（UTF-8）时，执行service iptables restart命令的输出就会乱码；当编码设置为：默认语言时，ls的输出就会乱码！乱码问题如下图：执行locale命令输出结果如下：LANG=zh_CN.GB18030
LC_CTYPE="zh_CN.GB18030"
LC_NUMERIC="zh_CN.GB1803...
分类：
其他好文 时间：
2014-06-27 07:33:57
阅读次数：
310
服务器被攻击，攻击情况如下，不断尝试破解密码：之前的环境：只通过hosts.allow和hosts.deny来限制IP登录，但是仍然出现以上问题。环境：服务器服务：devicotpostfixnginxtomcat处理方法：外网只能访问80端口，不能访问其他端口。执行方法：http://www.cnblogs.com/JemBai/arc..
分类：
Web程序 时间：
2014-06-27 06:21:37
阅读次数：
239
FROM :http://www.qiansw.com/centos-linux-nfs.htmlNFS是linux常用的一种文件分享工具。下面介绍安装及使用方法。CentOS 5.5yum -y install setup-* initscripts-* nfs-utils-* portmap-*...
分类：
系统相关 时间：
2014-06-25 12:39:03
阅读次数：
297
PXE自动装机是通过网络来实现的，需要装机的电脑从PXE服务器上获得IP，引导文件，系统安装文件，这些都是在PEX服务器上设置的，而需要装机的电脑只要设置为网络启动就可以了，可在BIOS中设置。想从服务器上获得IP就需要DHCP服务，通信需要TFTP服务，共享安装文件需要NFS、FTP、..
分类：
其他好文 时间：
2014-06-25 10:17:47
阅读次数：
315
