最近手痒,翻出来新出的(其实已经下载了很长时间的)RHEL7.0鼓捣了一下。7.0有啥更新,自己问度娘了。我今天要扯扯的是防火墙的部分,没办法,谁叫他常用来着。当然,如果你从来就是disabled,那绕行,省着浪费时间。安装如果系统您老人家是下一步、下一步安装的话,恭喜你,..
分类:
其他好文 时间:
2014-11-16 01:59:31
阅读次数:
227
首先安装nginx.各节点时间同步123[root@nginx~]#ntpdate202.120.2.101[root@web1~]#ntpdate202.120.2.101[root@web2~]#ntpdate202.120.2.1016.关闭防火墙与SELinux123456789101112[root@nginx~]#serviceiptablesstop[root@nginx~]#chkconfigiptablesoff[root@nginx~]#getenforc..
分类:
其他好文 时间:
2014-11-16 01:57:17
阅读次数:
305
MSF 离线攻击MSF连环攻击在internet上实现是不太现实的,网络中的安全设备(防火墙、入侵检测、入侵防护系统)。实验拓扑如下:实验说明:安全实验中的包过滤防火墙在测试中使用的是linux iptables,上述拓扑中,攻击者的公网地址为61.67.1.100/24,而防火墙上的公网地址61....
分类:
其他好文 时间:
2014-11-15 22:58:12
阅读次数:
464
通过网络安装 Linux
系统
项目内容:配置 PXE+DHCP+vsftp,实现客户端网络安装
linux 操作系统
阶段目的:目的是体验如何通过网络引导,安装
redhat 系统,解决了很多时候没有光驱,却需要装系统的需求。
项目环境:服务器 IP
为 172.17.10.100/16
RHEL6 系统
实验之前建议禁用 selinux,关闭防火墙,以免影响实验效果
...
分类:
系统相关 时间:
2014-11-15 15:35:30
阅读次数:
286
1、关闭防火墙/etc/init.d/iptable stop2、关闭selinux1、临时禁用SELinux:root@server# setenforce 0这样重启服务器之后,还是会启动SELinux,2、永久禁用:打开服务器上的SELinux配置文件,默认为:/etc/selinux/con...
分类:
系统相关 时间:
2014-11-14 22:33:40
阅读次数:
312
Cisco ASA 高级配置 一、防范IP分片攻击 1、Ip分片的原理; 2、Ip分片的安全问题; 3、防范Ip分片。 这三个问题在之前已经详细介绍过了,在此就不多介绍了。详细介绍请查看上一篇文章:IP分片原理及分析。 二、URL过滤 利用ASA防火墙IOS的特性URL过滤可以对访问的网站域名进行控...
分类:
系统相关 时间:
2014-11-14 20:54:42
阅读次数:
624
#!/bin/sh##firewallstartingfirewall##chkconfig:23459801#description:settingfirewall###########################################################################设定参数##########################################################################INNER_NET=192.168..
分类:
其他好文 时间:
2014-11-14 18:04:23
阅读次数:
141
httpd.exe进程占用cpu超过50%,关闭掉Apache服务,cpu应用率立刻下降到0。重新启动Apache又出现占用cpu高的情况。 原因是:httpd.exe和防火墙配置有冲突。 解决方法如下: 1.网上邻居->本地链接->属性->internet协议(TCP/IP)->属性->高级...
分类:
Web程序 时间:
2014-11-14 17:27:50
阅读次数:
196
一、DNS服务器的重要性DNS是因特网建设的基础,几乎所有的网络应用,都必须依赖DNS系统做网址查询的指引动作。如果DNS系统运作不正常,即使Web服务器都完好如初,防火墙系统都善尽其职,相关的后端应用服务器以及数据库系统运作正常,因为无法在期限时间内查得到网址,将会导致电子邮..
分类:
其他好文 时间:
2014-11-14 16:01:23
阅读次数:
291