本文为自己实践所总结，概念性的东西不全，这里粗劣提下而已，网上很多,本文主要说下目前较流行的syn洪水攻击和cc攻击 何为syn flood攻击： SYN Flood是一种广为人知的DoS（拒绝服务攻击）是DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接 ...
分类：
其他好文 时间：
2018-10-19 14:15:23
阅读次数：
178
防范DDOS攻击脚本 #防止SYN攻击 轻量级预防 #防止DOS太多连接进来,可以允许外网网卡每个IP最多15个初始连接,超过的丢弃 #用Iptables抵御DDOS (参数与上相同) ######################################################### ...
分类：
其他好文 时间：
2018-10-19 14:04:17
阅读次数：
258
第一章 1.创建项目存放目录 mkdir /root/sproot -p 2.准备好Spring Boot应用程序 jar 包 testrest.jar 第二章 1. 安装docker 在所有节点执行： setenforce 0 iptables -F iptables -t nat -F ipta ...
分类：
编程语言 时间：
2018-10-18 18:06:34
阅读次数：
204
nfs实现linux文件共享 1.环境 系统：centos6.8 服务端：192.168.6.30 客户端：192.168.6.38 2.关闭selinux和iptables 3.服务端下载nfs [root@centos68 ~]# yum install rpcbind nfs-utils 4. ...
分类：
其他好文 时间：
2018-10-16 17:36:24
阅读次数：
230
zabbix3.0安装zabbix最低需要mysql5.5php5.3查询mysql版本yumlistinstalled|grepmysql##mysql-libs.x86_645.1.73-5.el6_6@anaconda-CentOS-201508042137.x86_64/6.7卸载mysqlyumremovemysql*指定mysql源rpm-ivhhttp://dev.mysql.com
分类：
其他好文 时间：
2018-10-15 20:27:01
阅读次数：
169
1，配置文件 iptables的配置文件只有一个。刚开始默认只有filter表，当在命令行写了其他表的规则（如raw,nat）并保存的时候，配置文件会多出其他表的内容 2，查看表的内容 查看表的时候都是从配置文件中读取有用信息的，如果没有，他也会显示一个空的模板出来，但是归根结底，这种情况下配置文件 ...
分类：
其他好文 时间：
2018-10-14 16:46:51
阅读次数：
140
Linux的内核提供的防火墙功能通过netfiter框架实现，并提供iptables工具配置和修改防火墙的规则 netfilter的通用框架不依赖于具体的协议，而是为每种网络协议定义一套钩子函数。这些钩子函数在 数据包经过协议栈的几个关键点时被调用，在这几个点中，协议栈将数据包及钩子函数作为参数，传 ...
分类：
系统相关 时间：
2018-10-12 17:01:29
阅读次数：
280
docker三种默认网络：none/host/bridgehost是--network=host这种就是和主机在同一网络，没有实现隔离，主机的端口用过以后容器无法使用，但是效率高bridge网络是最广泛的：docker0：veth-------虚拟网卡，网关是docker0的ip容器之间的连通性呢？不通的bridge之间默认不通的，要相通：1.host开启路由转发2.修改iptables容器在本机
分类：
其他好文 时间：
2018-10-12 16:02:42
阅读次数：
175
在了解iptables的详细原理之前，我们先来看下如何使用iptables,以终为始，有可能会让你对iptables了解更深 所以接下来我们以配置一个生产环境下的iptables为例来讲讲它的常用命令 第一步：清空当前的所有规则和计数 第二步：配置允许ssh端口连接 iptables -A INPU ...
分类：
系统相关 时间：
2018-10-12 14:10:16
阅读次数：
263
iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT ...
分类：
其他好文 时间：
2018-10-11 21:57:55
阅读次数：
118
