访问控制列表（ACL）是应用在路由器接口的指令列表（即规则），这些规则表用来告诉路由器，哪些数据包可以接收，哪些包需要拒绝。其基本原理如下：ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层和第四层包头中的信息，如源地址、目的地址、源端口、目的端口等，根据预..
分类：
系统相关 时间：
2017-05-07 20:03:19
阅读次数：
318
第1章 iptables防火墙简介 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在一台非常低的硬件配置下 ...
分类：
其他好文 时间：
2017-04-26 19:52:42
阅读次数：
229
使用ueditor编辑器注意： 1. 要把ueditor的jar包添加到WEB-INF/lib里。 2. 在做图片上传等功能时，必须重写struts的过滤器，否则图片流会被拦截程序无法得到图片。 3. 上传的图片（还未经过action处理）一般放在 "C:\Users\Administrator\w ...
分类：
其他好文 时间：
2017-04-24 00:09:15
阅读次数：
171
Linux的防火墙主要工作在网络层，针对TCP/IP数据包实现过滤和限制，属于包过滤防火墙（或称为网路层防火墙）。 1.LINUX防火墙：Netfilter和iptables的主要区别如下： netfilter ：位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态” iptable ...
分类：
其他好文 时间：
2017-04-23 01:05:14
阅读次数：
171
ACL访问控制列表一.ACL概述ACL：访问控制列表，ACL使用包过滤技术，通过读取第三层和第四层源IP、目标IP、源端口、目标端口等信息按预先定义好的规则进行过滤，达到访问控制的目的。二.ACL使用原则1.最小特权原则：只给用户访问所需要的最小权限。2.最靠近受控对象原则：对所有..
分类：
其他好文 时间：
2017-03-24 20:51:37
阅读次数：
242
IPtables（包过滤型防火墙）是一个工作在linux内核中且有连接追踪的包过滤型防火墙Firewall（防火墙）：是一个用来做网络隔离、工作在网络边缘的组件。防火墙可以根据事先定义的规则对进出本网络的数据报文进行匹配检测，并对其匹配的报文做出相应的处理。简单来说就是：根据规..
分类：
其他好文 时间：
2017-02-25 21:55:56
阅读次数：
237
1、fiddler：抓包、过滤指定域名、修改参数,桩：做挡板，让当前的URL访问指定的其他URL 2、http协议3、接口测试：One:抓包：A、soapUI、B、火狐浏览器抓包:下载Firebug插件，浏览网站即可抓包显示C、谷歌浏览器抓包：点击F12，即可进行抓包，也可以模拟手机进行测试D、IE ...
分类：
其他好文 时间：
2017-02-24 15:31:15
阅读次数：
195
测试内核版本：Linux Kernel 2.6.35 Linux Kernel 3.2.1 原创作品，转载请标明http://blog.csdn.net/yming0221/article/details/7572382 更多请查看专栏http://blog.csdn.net/column/deta ...
分类：
Web程序 时间：
2017-02-21 17:58:47
阅读次数：
299
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（r ...
分类：
系统相关 时间：
2017-02-21 17:56:27
阅读次数：
282
Iptables入门到进阶一、前言Firewall（防火墙）：隔离工具；PacketsFilterFirewall（包过滤防火墙）；工作于主机或网络的边缘，对经由的报文根据预先定义的规则（匹配条件）进行检测，对于能够被规则匹配到的报文实行某预定义的处理机制的一套组件；防火墙类型从防火墙的实现形..
分类：
其他好文 时间：
2017-02-12 00:17:40
阅读次数：
220
