iptabls一：防火墙概念逻辑上，大体分为为主机防护墙与网络防火墙主机防火强：针对单个主机进行防护网络防火墙：往往处于网络入口或边缘。针对网络入口进行防护，服务于防火墙背后的本地局域网注意：两者并不冲突，网络防火墙主外（大众），主机防火强主内（个人）物理上，可分为硬件防火墙与软件防火墙硬件防火墙：在硬件级别实现部分防火墙功能，另一部分功能基于软件实现，性能高，成本高软件防火墙：应用软件处理逻辑运
分类：
其他好文 时间：
2018-10-20 18:34:47
阅读次数：
200
1.内核转发打开sysctl-p查看net.ipv4.ip_forward=1vim/etc/sysctl.conf-p2.iptables的filter表的FORWARD链允许转发iptables-L-niptables-PFOPWARDACCEPTiptables-PINPUTACCEPT清空iptables-F3.nat模块查看lsmod|egrep^ipmodprobeip_tablesm
分类：
其他好文 时间：
2018-10-20 13:41:57
阅读次数：
200
本文为自己实践所总结，概念性的东西不全，这里粗劣提下而已，网上很多,本文主要说下目前较流行的syn洪水攻击和cc攻击 何为syn flood攻击： SYN Flood是一种广为人知的DoS（拒绝服务攻击）是DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接 ...
分类：
其他好文 时间：
2018-10-19 14:15:23
阅读次数：
178
防范DDOS攻击脚本 #防止SYN攻击 轻量级预防 #防止DOS太多连接进来,可以允许外网网卡每个IP最多15个初始连接,超过的丢弃 #用Iptables抵御DDOS (参数与上相同) ######################################################### ...
分类：
其他好文 时间：
2018-10-19 14:04:17
阅读次数：
258
第一章 1.创建项目存放目录 mkdir /root/sproot -p 2.准备好Spring Boot应用程序 jar 包 testrest.jar 第二章 1. 安装docker 在所有节点执行： setenforce 0 iptables -F iptables -t nat -F ipta ...
分类：
编程语言 时间：
2018-10-18 18:06:34
阅读次数：
204
nfs实现linux文件共享 1.环境 系统：centos6.8 服务端：192.168.6.30 客户端：192.168.6.38 2.关闭selinux和iptables 3.服务端下载nfs [root@centos68 ~]# yum install rpcbind nfs-utils 4. ...
分类：
其他好文 时间：
2018-10-16 17:36:24
阅读次数：
230
zabbix3.0安装zabbix最低需要mysql5.5php5.3查询mysql版本yumlistinstalled|grepmysql##mysql-libs.x86_645.1.73-5.el6_6@anaconda-CentOS-201508042137.x86_64/6.7卸载mysqlyumremovemysql*指定mysql源rpm-ivhhttp://dev.mysql.com
分类：
其他好文 时间：
2018-10-15 20:27:01
阅读次数：
169
1，配置文件 iptables的配置文件只有一个。刚开始默认只有filter表，当在命令行写了其他表的规则（如raw,nat）并保存的时候，配置文件会多出其他表的内容 2，查看表的内容 查看表的时候都是从配置文件中读取有用信息的，如果没有，他也会显示一个空的模板出来，但是归根结底，这种情况下配置文件 ...
分类：
其他好文 时间：
2018-10-14 16:46:51
阅读次数：
140
Linux的内核提供的防火墙功能通过netfiter框架实现，并提供iptables工具配置和修改防火墙的规则 netfilter的通用框架不依赖于具体的协议，而是为每种网络协议定义一套钩子函数。这些钩子函数在 数据包经过协议栈的几个关键点时被调用，在这几个点中，协议栈将数据包及钩子函数作为参数，传 ...
分类：
系统相关 时间：
2018-10-12 17:01:29
阅读次数：
280
docker三种默认网络：none/host/bridgehost是--network=host这种就是和主机在同一网络，没有实现隔离，主机的端口用过以后容器无法使用，但是效率高bridge网络是最广泛的：docker0：veth-------虚拟网卡，网关是docker0的ip容器之间的连通性呢？不通的bridge之间默认不通的，要相通：1.host开启路由转发2.修改iptables容器在本机
分类：
其他好文 时间：
2018-10-12 16:02:42
阅读次数：
175
