一、定义：防火墙：工作于主机或网络的边缘，对进出的报文做规则检查，对匹配的报文做相应处理的组件。分为主机防火墙和网络防火墙，常见的网络防火墙有，netscreen,checkpoint。二、iptables的历史与工作原理：1、iptables的发展iptables的原名叫ipfirewall,而ipfirewall工作..
分类：
其他好文 时间：
2015-05-07 01:07:56
阅读次数：
136
环境：Redhat 6.4
ORACLE11g RAC
在安装ORACLE11g之前需要关闭操作系统的防火墙和SELinux。
1、关闭防火墙：iptables -F————————————清除防火墙策略
service iptables stop———————关闭防火墙服务
chkconfig ...
分类：
系统相关 时间：
2015-04-27 11:21:46
阅读次数：
207
公司经常会新买服务器来实现相应的业务，对于新买的服务器，首先应该做哪些操作呢？通过相应的客户端工具（如：xshell）登录服务器，修改root密码修改hostname主机名关闭selinux设置防火墙：iptables-Fchkconfigiptablesoniptables-AINPUT-ptcp--dport22-jACCEPT（非常重要，注..
分类：
其他好文 时间：
2015-04-21 02:12:39
阅读次数：
300
注册开通阿里云没几天，就有20多次SSH密码破解攻击，基本都被云盾拦截了。有两种常用暴力密码破解工具：Hydra、Medusa。SSH密码一定要设复杂些，常用或太简单的密码很容易被攻陷。另外，可以开启防火墙软件iptables，并进行必要的设置。另附：对几次输入ssh密码错误的IP进行iptables drop...
分类：
其他好文 时间：
2015-03-14 01:03:07
阅读次数：
381
维护一个服务器其中重要的一步就是管理好端口的开放与关闭，以避免因为服务一直运行着，而外部恶意攻击利用这些服务所占用的端口。
首先是能够查看iptables的情况：
sudo iptables -L
会列出每一条规则，标有ACCEPT的规则是指这条规则指示的通信可以成功，标有DROP的规则是指阻断所表示的通信。要注意，在系统运行中，会从开始到结束一条一条去匹配规则，所以最后...
分类：
系统相关 时间：
2015-03-09 14:29:23
阅读次数：
158
防火墙（iptables）第一季-----------------------了解防火墙netfilter和iptables什么是netfilter，其实它是防火墙的模块，而iptables是管理netfilter的软件，这里要弄清楚netfilter和iptables的关系；防火墙里面有很多策略，里面可以定义，主要是为了安全，当防火墙开启的时候..
分类：
系统相关 时间：
2015-03-05 11:03:43
阅读次数：
209
主要包括：
1 安装svn
2 创建仓库
3 配置权限
4 配置防火墙iptables
5 windows 和服务器同步脚本
最容易出错的还是配置权限和防火墙，注意这里就好了
1 安装svn
2 创建仓库
3 修改上面的配置文件
4 修改防火墙
5 下面就是完整的示例：
在windows 上进行checkout
...
分类：
其他好文 时间：
2015-03-05 00:23:41
阅读次数：
230
一直找不到日志方面怎么弄，问了同事，同事给了个网址：http://www.thegeekstuff.com/2012/08/iptables-log-packets/下面就是我根据这个网址里面的设置自己实践的步骤以及自己的想法：仔细看了一遍之后，感觉和以前玩的routeos的规则差不多：1.就是先创...
分类：
其他好文 时间：
2015-02-27 16:59:01
阅读次数：
200
iptables简介netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础规则（rules）其实就是网络..
分类：
其他好文 时间：
2015-02-05 07:14:28
阅读次数：
199
linux远程连接工具一般都是用ssh,如果需要使用远程桌面连接的话就需要使用vnc 或者 rdp(直接使用windows远程连接工具就可以连接)这里我们先来看看vnc在linux的安装配置
1.）查看vnc是否安装（一般都自带安装）
rpm -qa |grep vnc
1.1）如果没有安装使用yum installvnc-server
进行安装(如果提示没有源,下...
分类：
系统相关 时间：
2015-01-23 13:24:52
阅读次数：
252
