firewall-cmd --zone=public --add-port=80/tcp --permanent permanent参数表示永久生效 更新防火墙规则 firewall-cmd --reload 查看public区域下所有已打开的端口 firewall-cmd --zone=publi ...
分类：
其他好文 时间：
2017-06-23 14:10:43
阅读次数：
120
iptables-t制定添加的表-A制定规则添加的链-L查看信息-v详细信息-D删除一个规则后面接链名规则号-s源-d目标-P设定默认规则后面接链名处理方式-p制定协议比如tcp--sport制定源端口--dport制定目标端口-j处理方法ACCEPT可以通过DROP拒绝查看防火墙规则添加一条规则禁止本地主机ss..
分类：
其他好文 时间：
2017-06-18 13:20:25
阅读次数：
177
前言 一般公司的服务器放在外网时，都会设置一个跳板机，访问公司其他服务器都需要从跳板机做一个ssh跳转(防火墙规则会做相应配置)，而前文讲过，外网的服务器基本都要通过证书登录的。于是我们面临一个情况，本机ssh->跳板机->目标机器。如果是密码验证，这个问题都不到，但是对于证书登录，就带来一个ssh ...
HorizonComposer是个可选服务，如果计划部署链接克隆桌面池（可以节省90%磁盘利用率），则需要安装。我在windows2016上部署的SqlServer2016，ip是X.X.X.2，并在建立一个名为HorizonComposer的数据库，防火墙规则运行TCP1433通过，并只允许指定ip访问。一、配置数据源1、首先把H..
分类：
其他好文 时间：
2017-06-15 22:49:30
阅读次数：
282
转：http://blog.csdn.net/horsefoot/article/details/51249161 本次分析的kubernetes版本号：v1.2.1-beta.0。 Kubernetes中kube-proxy组件负责维护NODE节点上的防火墙规则和路由规则，Kube-proxy有两 ...
分类：
Web程序 时间：
2017-06-14 00:00:38
阅读次数：
362
使用FirewallD构建动态防火墙FirewallD提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持IPv4,IPv6防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。以前的syste..
分类：
其他好文 时间：
2017-06-12 14:37:02
阅读次数：
221
iptables基础知识说明：一．规则链：规则链是防火墙规则/策略的集合INPUT：处理入站数据包OUTPUT：处理出站数据包FORWARD：处理转发数据包POSTROUTING链：在进行路由选择后处理数据包PREROUTING链：在进行路由选择前处理数据包二．规则表：规则表是规则链的集合（优先顺序：raw..
分类：
系统相关 时间：
2017-06-09 17:33:26
阅读次数：
255
1实验目的 使得用户在M0n0软件中配置，能使内网与外网互通 2 实验内容 本次内容包括安装配置M0n0、Scanner端口扫描，Metasploitable2-Linux软件IP的配置。 3 实验工具 VMware Workstation12、、Win XP系统，win7系统、M0n0、Scann ...
分类：
其他好文 时间：
2017-06-03 11:14:57
阅读次数：
1074
pfSense上的端口转发是一个相当简单的过程。以前版本添加端口转发时，还必须添加防火墙规则，以便流量转发到端口指定的内部IP地址。现在在创建端口转发定义时可以自动添加此规则，并且默认情况下已启用该选项。端口转发设置导航到Firewall>NAT>PortForward。下面对端口转..
分类：
其他好文 时间：
2017-06-01 16:35:06
阅读次数：
1041
Samba服务 samba是一个网络服务器，用于linux和windows之间共享文件 安装samba 1.防火墙 iptables -F 清除防火墙规则 （软件级别的防火墙） 或 systemctl stop firewalld 立即关闭 或 systemctl disable firewalld ...
分类：
其他好文 时间：
2017-06-01 00:20:12
阅读次数：
225
