1. 使用setup命令 [1] 打开一个终端窗口，输入setup命令 [root@localhost?~]#?setup [2] 选择Firewall configuration, 选择Run Tool，进入防火墙配置界面 [3] 勾选Enabled开启防火墙，不勾选则不开启，此处开启...
分类：
其他好文 时间：
2014-09-23 12:37:44
阅读次数：
380
一、配置防火墙，开启80端口、3306端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall：systemctl stop firewalld.service #停止firewallsystemctl disable firewall...
分类：
数据库 时间：
2014-09-10 01:37:39
阅读次数：
392
http://linux.vbird.org/linux_server/0250simple_firewall.php#netfilteriptables 是利用封包过滤机制, 分析封包的表头资料,根据表头资料定义的规则来决定是否可以进入主机或者被丢弃.刚才在服务器上练习的时候把自己给屏蔽了,提醒大...
分类：
其他好文 时间：
2014-09-04 16:56:19
阅读次数：
227
service_plugins = neutron.services.firewall.fwaas_plugin.FirewallPlugin[service_providers]service_provider=LOADBALANCER:Haproxy:neutron.services.loadb...
分类：
其他好文 时间：
2014-09-02 12:07:14
阅读次数：
306
配置防火墙，开启80端口、3306端口：CentOS 7.0默认使用的是firewall作为防火墙关闭firewall：systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firew.....
分类：
其他好文 时间：
2014-08-26 21:26:26
阅读次数：
266
Linux的内置firewall机制，是通过kernel中的netfilter模块实现的(www.netfilter.ort)。Linux kernel使用netfilter对进出的数据包进行过滤，netfilter由三个规则表组成，每个表又有许多内建的链组成。通过使用iptables命令可以对这些...
分类：
系统相关 时间：
2014-08-26 16:48:26
阅读次数：
293
AMandatoryAccessControl(MAC) aware firewall includes an extended rule set for MAC attributes, such as a security label or path. Application labels may...
分类：
数据库 时间：
2014-08-23 21:36:41
阅读次数：
305
一、配置防火墙，开启80端口、3306端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall：systemctl stop firewalld.service #停止firewallsystemctl disable firewall...
分类：
数据库 时间：
2014-08-23 16:34:21
阅读次数：
463
目前，OpenStack中默认采用了security group的方式，用系统的iptables来过滤进入vm的流量。这个本意是为了安全，但是往往给调试和开发带来一些困扰。
因此，临时性的禁用它可以排除因为iptables规则错误问题带来的网络不通等情况。
在H版本中，可以通过修改neutron plugin.ini中的firewall配置来禁用security group。
但在I版本中，...
分类：
其他好文 时间：
2014-08-22 10:51:36
阅读次数：
198
Firewall:工作域、于主机或网络边缘，对于进出的报文根据规则定义的规则作检查，进而对被规则匹配的报文作为相应的处理。主要分为网络防火墙和主机防火墙IDS（入侵检测系统）：InstrusionDetectSystem分别为以下两种：HIDS；HostIDS；NIDS:NetworkIDSIPS:(入侵防御系统Intrusio..
分类：
其他好文 时间：
2014-08-21 00:23:03
阅读次数：
332
