netfilter原理概述与iptables基本应用。基础原理算搞明白了，但实例应用还太粗糙，还需要继续补充。
分类：
其他好文 时间：
2014-07-10 00:01:11
阅读次数：
295
Linux安装Tomcat后本地可以正常访问，可是这时Tomcat还不能被外界访问需要在Linux默认防护墙上打开8080端口打开 /etc/sysconfig/iptables[root@localhost ~]# vi /etc/sysconfig/iptables在-A RH-Firewall...
分类：
系统相关 时间：
2014-07-07 18:44:54
阅读次数：
326
有些时候网站打开速度会很慢，我们要排查故障所在，需要用到Ping命令，但是Windows Server 2008防火墙默认是关闭Ping的
我们可以通过以下方法开启Ping
打开防火墙->高级安全：
选择文件和打印机共享（回显请求 - ICMPv4-In）
选择启用：
记得用完Ping后一定要将其关闭，因为DDos攻击就是借助于Ping
这里解释一下：
ping 一个...
分类：
Web程序 时间：
2014-06-30 09:13:45
阅读次数：
180
在做基于B/S应用中，经常有需要后台运行任务的需求，最简单比如发送邮件。在一些如防火墙，WAF等项目中，前台只是为了展示内容与各种参数配置，后台守护进程才是重头戏。所以在防火墙配置页面中可能会经常看到调用cgi，但真正做事的一般并不是cgi，比如说执行关机命令，他们的逻辑如下： （ps:上图所说的前台界面包含通常web开发中的后端，不然也没有socket一说) 为什么要这么设计你可能疑惑...
分类：
编程语言 时间：
2014-06-30 08:28:34
阅读次数：
282
柘扑图：shell脚本：说明：内网可以正常上网，只能通过端口访问DMZ里的服务器firewall服务器和DMZ里的器不能上网，但是可以指定访问外网某个IP外网可以通过访问DNAT映射访问内网web和FTP服务器指定某个IP进行管理iptables，不允许外网进行管理服务器不能主动上外网[root@firewa..
分类：
系统相关 时间：
2014-06-28 00:49:06
阅读次数：
439
今天用Xshell 连接CentOS6.5，当终端》编码设置为：Unicode（UTF-8）时，执行service iptables restart命令的输出就会乱码；当编码设置为：默认语言时，ls的输出就会乱码！乱码问题如下图：执行locale命令输出结果如下：LANG=zh_CN.GB18030
LC_CTYPE="zh_CN.GB18030"
LC_NUMERIC="zh_CN.GB1803...
分类：
其他好文 时间：
2014-06-27 07:33:57
阅读次数：
310
服务器被攻击，攻击情况如下，不断尝试破解密码：之前的环境：只通过hosts.allow和hosts.deny来限制IP登录，但是仍然出现以上问题。环境：服务器服务：devicotpostfixnginxtomcat处理方法：外网只能访问80端口，不能访问其他端口。执行方法：http://www.cnblogs.com/JemBai/arc..
分类：
Web程序 时间：
2014-06-27 06:21:37
阅读次数：
239
在Azure上架设Surv-U ftp 服务器的步骤：1.在VM上安装surv-u （将surv-u加入防火墙例外 ，在surv-u安装的最后一步可勾选上，自动设置好）2.设置surv-u 监听端口和passive 模式时的监听端口范围：监听端口：12500 （安全性原因不用默认的21）:passi...
分类：
其他好文 时间：
2014-06-26 21:25:07
阅读次数：
325
在企业信息化过程中，大量的企业重要图纸和资料都是以电子文件的方式存在。为了避免内部重要数据的外泄，采取了多种方式：设计部门的门禁管制、防火墙、禁止计算机的USB接口等等。但是泄密问题还是时有发生，原因是电子文档的外泄途径太多，解决了外部人员非法访问的问题，但不..
分类：
其他好文 时间：
2014-06-26 06:28:52
阅读次数：
266
在企业信息化过程中，大量的企业重要图纸和资料都是以电子文件的方式存在。为了避免内部重要数据的外泄，采取了多种方式：设计部门的门禁管制、防火墙、禁止计算机的USB接口等等。但是泄密问题还是时有发生，原因是电子文档的外泄途径太多，解决了外部人员非法访问的问题，但不..
分类：
其他好文 时间：
2014-06-26 06:21:01
阅读次数：
221
