匹配条件:-s、-d、-p、网卡接口; 扩展匹配条件:tcp、multiport、iprange、string、time、connlimit、limit
分类:
其他好文 时间:
2018-10-22 16:43:09
阅读次数:
162
查看防火墙命令:iptables-L-n关闭防火墙命令:Centos6:serviceiptablesstopCentos7:systemctlstopfirewall.service实时查看匹配规则数据:watch-n1‘iptables-L-n-v‘nginx日志分析,找出访问量最大的IPcataccess.log|awk‘{print$1}‘|sort|uni
分类:
其他好文 时间:
2018-10-22 12:54:56
阅读次数:
154
个人:Centos7.1ApacheMySQLPhp环境搭建先检查是否安装了iptablesserviceiptablesstatus安装iptablesyuminstall-yiptables安装iptables-servicesyuminstalliptables-services停止firewalld服务systemctlstopfirewalld禁用firewalld服务systemctl
分类:
其他好文 时间:
2018-10-22 01:07:12
阅读次数:
185
CentOS系统安装FTP服务器。(考试30分钟)1.开启匿名上传2.新建一个ftp用户wy,密码设置为onlyidc2018,FTP目录设置为/var/ftp/wy并且可以上传删除文件。CentOS系统安装FTP服务器。1.检测是否已经安装FTPrpm-qa|grepvsftpd,没有返回信息说明没有安装ftp。2.进行安装ftp。yuminstallvsftpdIsthisok[y/N]选择y
分类:
其他好文 时间:
2018-10-22 01:06:48
阅读次数:
178
通过zabbix 监控iptables 状态中的 drop并添加报警条件;iptables阻止日志监控分析;
分类:
其他好文 时间:
2018-10-21 11:20:45
阅读次数:
301
Centos防火墙及SELINUX关闭及yum源配置
分类:
系统相关 时间:
2018-10-20 23:52:50
阅读次数:
431
iptables主要用来配置防火墙。其是一个需要特别谨慎设置的东西,服务器不在身边,不要贸然设置,有可能导致无法SSH,那就麻烦了。 1.首先介绍一下指令和相关配置文件 启动指令:service iptables start 重启指令:service iptables restart 关闭指令:se ...
分类:
系统相关 时间:
2018-10-20 18:37:47
阅读次数:
219
iptabls一:防火墙概念逻辑上,大体分为为主机防护墙与网络防火墙主机防火强:针对单个主机进行防护网络防火墙:往往处于网络入口或边缘。针对网络入口进行防护,服务于防火墙背后的本地局域网注意:两者并不冲突,网络防火墙主外(大众),主机防火强主内(个人)物理上,可分为硬件防火墙与软件防火墙硬件防火墙:在硬件级别实现部分防火墙功能,另一部分功能基于软件实现,性能高,成本高软件防火墙:应用软件处理逻辑运
分类:
其他好文 时间:
2018-10-20 18:34:47
阅读次数:
200
1.内核转发打开sysctl-p查看net.ipv4.ip_forward=1vim/etc/sysctl.conf-p2.iptables的filter表的FORWARD链允许转发iptables-L-niptables-PFOPWARDACCEPTiptables-PINPUTACCEPT清空iptables-F3.nat模块查看lsmod|egrep^ipmodprobeip_tablesm
分类:
其他好文 时间:
2018-10-20 13:41:57
阅读次数:
200