问题描述： ??????安全扫描端口时提出以下安全整改建议 192.168.229.40?4100? 要求不对外开放SYBASE数据库端口，做精确访问控制，只对信任地址开放 132.228.166.14?1433? 要求不对外开放SQL2000数据库端...
分类：
其他好文 时间：
2015-09-23 10:42:50
阅读次数：
190
规则备份与恢复：service iptables save 这样会保存到/etc/sysconfig/iptables iptables-save > myipt.rule 可以把防火墙规则保存到指定文件中iptables-restore INPUT--> OUTPUT--> POSTROUTING...
分类：
其他好文 时间：
2015-09-19 15:05:04
阅读次数：
194
官方文档地址：https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html#sec-Introduction_to_firewalld1cd/usr/lib/firewalld/services目录中存放定义好的网络服务和端口参数，系统参数，不能修改。cd/etc/f..
分类：
其他好文 时间：
2015-09-08 23:43:33
阅读次数：
22176
-------------------------------------------------------------------------------------------Linux包过滤防火墙概述2-1●netfilter1、位于Linux内核中的包过滤功能体系2、称为Linux防火墙的“内核态”●iptables1、位于/sbin/iptables，用来管理防火墙规则的工具2、称为Lin..
分类：
其他好文 时间：
2015-09-06 18:32:09
阅读次数：
313
一、防火墙配置#vi/etc/sysconfig/iptables下面防火墙规则文件例子（标红部分是需要改的内容）///////////////////////////////////////////////////////////////////////////////////////////////////#Firewallconfigurationwrittenbysystem-config-securitylevel#Manualcusto..
分类：
系统相关 时间：
2015-08-21 00:30:15
阅读次数：
254
查看防火墙，是否将修改之后的端口加入防火墙规则内，如没有，加入规则内，重启防火墙，如果还是无法访问，请看第二步执行bin目录下shutdown.sh脚本，如果正常关闭，则执行startup.sh脚本，开启tomcat服务，如果不能正常关闭，显示java异常之类的错误，则执行第三步进入/etc/pro...
分类：
系统相关 时间：
2015-08-07 18:48:01
阅读次数：
164
一、简介iptables是可以实现netfilter框架的一个命令，通过调用syscall使内核空间的防火墙规则和用户空间交互。配置文件/etc/sysconfig/iptables-config/etc/sysconfig/iptables二、四表五链模型【结合不同的扩展】iptables可以针对OSI二、三、四、七层进行报文进行规则匹配ipt..
分类：
其他好文 时间：
2015-07-25 10:50:16
阅读次数：
265
service iptables status可以查看到iptables服务的当前状态。但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables -L在此说一下关于启动和关闭防火墙的命令:1) 重启后生效开启： chkconfig iptables on关闭： chkco...
分类：
系统相关 时间：
2015-07-22 20:14:28
阅读次数：
148
1.firewalld防火墙简介。FirewallD提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持IPv4,IPv6防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。以前的system-co..
分类：
其他好文 时间：
2015-07-18 21:22:28
阅读次数：
368
iptables是在linux内核里配置防火墙规则的用户空间工具,它实际上是netfilter框架的一部分.可能因为iptables是netfilter框架里最常见的部分,所以这个框架通常被称为iptables,iptables是linux从2.4版本引入的防火墙...
分类：
系统相关 时间：
2015-07-14 18:28:26
阅读次数：
218
