INSERT INTO ips(ip,dport,username,passwd,serverType,community) VALUES ('1.111.4.121','22','admin','2017','ssh','public'),('1.111.4.122','22','admin','... ...
分类：
其他好文 时间：
2018-02-07 19:33:39
阅读次数：
170
前文中总结了iptables的tcp扩展模块，此处，我们来总结一下另外两个跟协议有关的常用的扩展模块，udp扩展与icmp扩展。 udp扩展 我们先来说说udp扩展模块，这个扩展模块中能用的匹配条件比较少，只有两个，就是--sport与--dport，即匹配报文的源端口与目标端口。 没错，tcp模块 ...
分类：
其他好文 时间：
2018-01-31 17:08:49
阅读次数：
208
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT ...
分类：
数据库 时间：
2018-01-30 12:45:12
阅读次数：
166
配置基于主机名的虚拟主机 1、先配置DNS DNS 安装 yum install bind* -y 开户防火墙 iptables -A INPUT -p tcp --dport 53 -j ACCEPT iptables -A INPUT -p udp --dport 53 -j ACCEPT ip ...
分类：
Web程序 时间：
2018-01-28 15:35:37
阅读次数：
258
开放访问端口命令 先查看端口是否开放 /etc/init.d/iptables status /sbin/iptables -I INPUT -p tcp --dport xxxx -j ACCEPT #开启xxxx端口 /etc/rc.d/init.d/iptables save #保存配置 /e ...
分类：
系统相关 时间：
2018-01-27 20:14:57
阅读次数：
188
10.15iptablesfilter表小案例iptables扩展选项(了解)其实匹配扩展中，还有需要加-m引用模块的显示扩展，默认是隐含扩展，不要使用-m。状态检测的包过滤：-mstate--state{NEW,ESTATBLISHED,INVALID,RELATED}指定检测那种状态-mmultiport指定多端口号--sport--dport--ports-miprange指定IP段--sr
分类：
其他好文 时间：
2018-01-26 10:59:07
阅读次数：
166
防火墙开启 [root@hhj ~]# service iptables start 添加规则20主动端口，21被动端口 [root@hhj ~]# iptables -I INPUT 1 -p tcp --dport 20:21 -j ACCEPT 保存配置 [root@hhj ~]# servi ...
分类：
系统相关 时间：
2018-01-25 19:54:07
阅读次数：
273
基于状态的iptables（就是一个包过滤的条件） 包过滤的条件: 如: -p 协议 -sport/dport xxx -s/-d xxxx -m state --state 状态 如果按照tcp/ip来划分连接状态，有11种之多(课后可以自己去读一下相关知识) 但iptables里只有4种状态；E... ...
分类：
其他好文 时间：
2018-01-19 11:36:31
阅读次数：
322
开放端口的方法： 方法一：命令行方式 1. 开放端口命令： /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT 2.保存：/etc/rc.d/init.d/iptables save 3.重启服务：/etc/init.d/iptables re ...
分类：
系统相关 时间：
2018-01-17 00:19:33
阅读次数：
163
一、命令查看某表中的规则：iptables--line-number-t表名-nL添加新的入站规则：iptables-AINPUT-sip地址-p协议--dport端口-j处理方式替换规则：iptables-RINPUT编号-sip地址-p协议--dport端口-j处理方式删除规则：iptables-DINPUT编号修改默认规则：iptables-t表名-PINPUT处理方式允许路由转发（由内向外
分类：
其他好文 时间：
2018-01-13 16:51:49
阅读次数：
122
