环境准备关闭禁用防火墙NetworkManageriptablessystemctlstopfirewalld&&systemctldisablefirewalldsystemctlstopNetworkManager&&systemctldisableNetworkManagersystemctlstopiptables&&systemctldis
分类：
其他好文 时间：
2020-10-05 21:28:30
阅读次数：
27
双主+keepalived+haproxy配置（负载均衡） 实验系统：CentOS 6.5_x86_64实验前提：防火墙和selinux都关闭实验软件：keepalived-1.2.13 haproxy-1.8.13 mysql—5.7.21主1 ip：192.168.226.134主2 ip：19 ...
分类：
数据库 时间：
2020-09-24 22:10:47
阅读次数：
75
1.查看防火墙的状态 [root@localhost HMK]# firewall-cmd --state 查看防火墙的运行状态 not running [root@localhost HMK]# systemctl status firewalld.service 查看防火墙服务是否开启 ● fi ...
分类：
其他好文 时间：
2020-09-24 21:47:59
阅读次数：
46
网络设备介绍： 交换机 - 连接相同网络的设备； 路由器 - 连接不同网络的设备； 防火墙 - 配置网络权限控制策略； 常见的系统调试界面： CLI ， command line interface , 命令行界面（网络设备调试界面） GUI ， graphic user interface , 图 ...
分类：
其他好文 时间：
2020-09-24 21:37:33
阅读次数：
44
1，拒绝所有主机ping当前主机iptables-IINPUT-picmp–icmp-type8-jREJECT2，本机能访问http服务，别的主机无法访问本机。iptables-IINPUT-ptcp-mmultiport–dports8080,8088,8888,443-jREJECT3，发现有ip恶意***，通过防火墙规则进行控制，如何操作如果监控发现web服务器的cpu，负载突然增高，排除用
分类：
其他好文 时间：
2020-09-23 23:31:57
阅读次数：
52
习题练习----iptables1、拒绝所有主机ping当前的主机。[root@Centos8~]#iptables-AINPUT-picmp--icmp-type8-jREJECT[root@Centos8~]#iptables-AINPUT-picmp-jREJECT2、本机能够访问别的机器的HTTP服务，但是别的机器无法访问本机。[root@Centos8~]#iptables-IINPUT
分类：
其他好文 时间：
2020-09-23 23:28:27
阅读次数：
37
实验前提需求： 主机名 IP地址 充当角色 A7 192.168.1.128（NAT）eth0 局域网服务器 A8 192.168.1.129（NAT）/eth0 10.0.0.8（仅主机）/eth1 NAT设备他有一个 是链接外网的ip有一个是链接内网的ip。 防火墙NAT设备 B8 10.0.0 ...
分类：
其他好文 时间：
2020-09-23 23:02:17
阅读次数：
41
一、防火墙基本概述 在CentOS7系统中集成了多款防火墙管理工具，默认启用的是firewalld（动态防火墙管理器）防火墙管理工具，Firewalld支持CLI（命令行）以及GUI（图形）的两种管理方式。 对于接触Linux较早的人员对Iptables比较熟悉，但由于Iptables的规则比较的麻 ...
分类：
其他好文 时间：
2020-09-18 03:04:55
阅读次数：
57
1、其实服务器就是计算机，但是它的性能比计算机的性能高，它主要是存储网络上的数据，并且对这些数据进行处理。不管是网络上数据还是信息，它都可以处理。并且服务器更像是一个起中介作用的交换的机器。它链接网络和用户这两端，并且它是起主导作用的，没有它两个方面都不能找到自己所需求的东西，而网络也不能实现自己的价值。2、服务器经常被人们称为“网络的灵魂”，那么很多就好奇服务器的构造是怎么样的了。它和计算机是很
分类：
其他好文 时间：
2020-09-18 02:51:22
阅读次数：
35
除了iptables内置的五链：prerouting，input，forward，output，postrouting为了分组管理相同的业务端口，还可以自定义链，如下创建链：iptables-NWEB_HAHA改链名：iptables-EWEB_HAHAWEB删除链：iptables-XWEB给链定义规则：iptables-IWEB-miprange--src-range192.168.178.1
分类：
其他好文 时间：
2020-09-18 02:29:44
阅读次数：
30
