#> /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT # 开放80端口了
分类：
系统相关 时间：
2014-07-01 22:28:10
阅读次数：
355
方案分为安全技术部分和安全管理部分。安全技术部分：1.物理安全需要建设独立的计算机机房，满足防水、防火、防静电等要求。机房设置门禁和视频监控。2.网络安全采用防火墙进行安全区域分割，把公司网络分为服务器区和办公区。设置不同的安全规则以防范黑客攻击。采用上网行为..
分类：
其他好文 时间：
2014-07-01 14:53:01
阅读次数：
259
1. 安装CRS失败，或执行root.sh报错，可能原因： (1) 节点间的时间不同步，解决方法：使用ntp服务 (2) Linux下启用了默认的防火墙，导致执行root.sh报错： Failure at final check of Oracle CRS stack. 10 解决方法：禁...
分类：
数据库 时间：
2014-07-01 13:32:15
阅读次数：
310
先普及下知识，关于云计算的分类，从服务方式角度来划分的话，云计算可分为三种：为公众提供开放的计算、存储等服务的“公共云”，如百度的搜索和各种邮箱服务等；部署在防火墙内，为某个特定组织提供相应服务的“私有云”；以及将以上两种服务方式进行结合的“混合云”。从技术的角度来讲，云计算可分为四层：HAAS.....
分类：
其他好文 时间：
2014-07-01 13:02:16
阅读次数：
173
一,配置一个filter表放火墙(1)查看本机关于IPTABLES的设置情况[root@tp ~]# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destinationChain FORWARD (policy AC...
分类：
其他好文 时间：
2014-07-01 12:53:14
阅读次数：
593
本文档来学习实验环境，内容实验结果全部在机房校验，全部正确无误。系统环境：RHEL6 x86_64 selinux and iptables disabled软件下载：http :// poptop . sourceforge . net / yum / stable / rhel 6/ftp://...
分类：
数据库 时间：
2014-07-01 12:22:09
阅读次数：
280
iptables组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。分为四个表和五个链，其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfilter的两个维度。4个表:filter,nat,mangle,raw，默认表..
分类：
其他好文 时间：
2014-07-01 09:42:19
阅读次数：
410
chkconfigiptablesonserviceiptablesstartiptables-AINPUT-picmp--icmp-type8-jACCEPTiptables-AOUTPUT-picmp--icmp-type0-jACCEPT
分类：
其他好文 时间：
2014-06-30 16:10:18
阅读次数：
1322
安全服务--Iptables一、网络安全访问控制我们都知道，Linux一般作为服务器使用，对外提供一些基于网络的服务，通常我们都需要对服务器进行一些网络控制，类似防火墙的功能，常见的访问控制包括：那些IP可以访问服务器，可以使用那些协议，那些接口。那些端口是否需要对数据包进..
分类：
其他好文 时间：
2014-06-29 21:42:55
阅读次数：
342
最近收到Iptables服务器报警"nf_conntrack:tablefull,droppingpacket."。经过对日志分析，最终将问题解决了。给大家分享一下。问题分析：ip_conntrack是linuxNAT的一个跟踪连接条目的模块,与Iptables相关，ip_conntrack模块会使用一个哈希表记录tcp通讯协议的establishedconnec..
分类：
其他好文 时间：
2014-06-29 21:17:19
阅读次数：
324
