Linux防火墙体系只要工作在网咯层，针对于TCP/IP数据包实施过滤个限制，典型的包过滤防火墙（或称为网络层防防火墙）netfilter指的是Linux的内核总的实现包头过滤不以程序或文件的形式存在。iptables指的是用户管理Linux防火墙的密令程序，通常位于/sbin/iptables目录下规则表filter表用来对数据包过滤，根据具体的规则要求决定如何处理一个数据包。表内包含了三个链。
分类：
系统相关 时间：
2018-05-25 14:54:16
阅读次数：
307
1、防火墙介绍 防火墙概念 防火墙通过制定一系列规则可以实现过滤数据报与限制特定服务的功能，但是防火墙并不能确保主机一定安全，防火墙并不能有效抵挡病毒或木马，而且对来自网络内部的攻击无法防护 防火墙的具体功能（包括但不限于） ●限制FTP服务只开放给子网，而不对外网提供服务 ●限制服务器只接受客户端 ...
分类：
系统相关 时间：
2018-05-19 13:59:51
阅读次数：
202
一、首先需要关闭linux防火墙(重启后生效) 二、从官网上下载Linux合适版本的tomcat,我现在下来的文件为apache-tomcat-8.5.30.tar.gz 三、使用ftp工具上传tomcat文件到linux的/usr/local目录下 四、解压该文件 五、解压成功后，进入tomcat ...
分类：
系统相关 时间：
2018-05-12 12:47:29
阅读次数：
207
10.11 Linux网络相关10.12 firewalld和netfilter10.13 netfilter5表5链介绍10.14 iptables语法10.11 Linux网络相关ifconfig -a ( 当网卡断掉的时候不会显示）ifdown ens33 （断掉指定网卡） ifup ens33 （开启网卡），如果再用时不能直接断开，断开后远程链接就无法用了。只能到终端去开启这个网卡才可以时
分类：
其他好文 时间：
2018-05-09 10:14:28
阅读次数：
202
开启远程服务： 登录mysql: //赋予root用户所有权限，远程登录密码是123456 设置Linux的防火墙: Linux防火墙默认拦截3306端口 ...
分类：
数据库 时间：
2018-05-01 23:57:29
阅读次数：
317
一．iptables简介防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测，它的功能十分强大，使用非常灵活，毫不逊色于一些企业级防火墙。二．Netfilter、table、chains
分类：
系统相关 时间：
2018-04-24 15:35:54
阅读次数：
228
环境：Redhat6.5+Oracle11G1、关闭Linux防火墙、禁用Selinux2、安装需要的RPM包yuminstall-ybinutilscompat-libcapcompat-libstdcgccgcc-c++glibcglibc-devellibgcclibstdclibstdc++-devellibaiolibaio-develmakesysstatunixODBCunixODB
分类：
数据库 时间：
2018-04-09 11:15:17
阅读次数：
203
学习的视频：http://edu.51cto.com/course/12914.htmlIPTABLESLINUX防火墙引言：iptables作为一款老牌的Linux防火墙，给Linux系统提供了基于内核的安全防护机制。优点：系统自带，无需安装，工作在OS底层（内核）从理论上说安全性更高；缺点：学习难度高，配置项含义比较抽象，需要先搞清楚来龙去脉才能开始实际操作；防火墙的概念是什么iptables
分类：
其他好文 时间：
2018-03-25 18:19:36
阅读次数：
139
给虚拟机的linux系统关闭防火墙和selinux安全功能，做完后用poweroff关闭linux系统。centos7版本，方法如下防火墙管理：查状态：systemctlstatusfirewalld临时停用：systemctlstopfirewalld临时启用：systemctlstartfirewalld禁止开机启动：systemctldisablefirewalld允许开机启动：system
分类：
系统相关 时间：
2018-03-20 00:45:47
阅读次数：
172
1.nat转发策略nat文件；iptables-tnat-APOSTROUTING-s10.0.0.0/8-oeth0-jMASQUERADE(1)可将源IP写得更具体一些，如列出使用的C类网段(2)WANIP不变的情况下可使用SNAT命令iptables-tnat-APOSTROUTING-s10.0.0.0/8-oeth0-jSNAT--to-sourceX.X.X.X2.保存文件save文件
分类：
其他好文 时间：
2018-03-19 15:27:10
阅读次数：
140
