iptables是linux下的防火墙，同时也是服务名称。service iptables status 查看防火墙状态
service iptables start 开启防火墙
service iptables stop 关闭防火墙
service iptables restart 重启防火墙防火墙开放特定端口：...
分类：
系统相关 时间：
2016-05-07 08:23:56
阅读次数：
184
一、putty1、puttygen同时生成一个公钥和一个私钥（私钥可以设置密码）2、公钥复制到/root/.ssh./authorized_keys(权限改为600），目录/root/.ssh改为700，私钥文件保存到本地；3、关闭防火墙selinux和iptables,selinux临时关闭setenforce0,永久关闭/etc/seliinux/config中改se..
分类：
系统相关 时间：
2016-05-03 16:23:31
阅读次数：
237
netfilter是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的Linux防火墙机制。 Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables连接到Netfilter的架构中，并允许使用者对数据报进行过滤、地址转换、处理等操作。 netfil ...
分类：
Web程序 时间：
2016-05-03 16:01:06
阅读次数：
216
年初，通过了RHCE的考试，唯一的体会就是通过系统的学习，把对linux系统的知识进行了一个梳理，发现RHCE考试的也只能解决基本的系统维护，相对于更深层的linux系统应用还有很长的路要走。于是就开始学习配置各种服务应用。首先就是最基本的DNS服务的配置。本来想直接使用linux..
分类：
系统相关 时间：
2016-04-28 12:31:14
阅读次数：
1019
iptables只是Linux防火墙的管理工具，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfilter的两个维度。4个表:f..
分类：
其他好文 时间：
2016-04-26 14:25:40
阅读次数：
124
遇到这个问题三天了，在网上搜索了很多文章都说把时间调大，不过对于我来说没有什么用处。今天在解决另一个问题顺便解决了这个问题，给以后遇到此问题的同学做一个参考。 解决办法：1.关闭Linux防火墙 2.或者让2181端口通过防火墙。命令：iptables -I INPUT -p tcp --dport ...
分类：
其他好文 时间：
2016-04-21 15:11:52
阅读次数：
956
Netfilter 与 iptables 的关系 Linux 系统在内核中提供了对报文数据包过滤和修改的官方项目名为 Netfilter，它指的是 Linux 内核中的一个框架，它可以用于在不同阶段将某些钩子函数（hook）作用域网络协议栈。Netfilter 本身并不对数据包进行过滤，它只是允许可 ...
分类：
系统相关 时间：
2016-04-18 17:12:55
阅读次数：
220
前几天微魔部落再次遭受到个别别有用心的攻击者的攻击，顺便给自己充个电，复习了一下linux下常见的防火墙iptables的一些内容，但是无奈网上的很多教程都较为繁琐，本着简明化学习的目的，微魔为大家剔除了许多冗余的内容，提取出尽量多的精华部分成文，和大家共同学习，本文涉及的内容包括如下 Linux防 ...
分类：
系统相关 时间：
2016-04-18 13:14:53
阅读次数：
173
开启/禁用 sudo ufw allow|deny [service] 打开或关闭某个端口，例如： sudo ufw allow smtp 允许所有的外部IP访问本机的25/tcp (smtp)端口 sudo ufw allow 22/tcp 允许所有的外部IP访问本机的22/tcp (ssh)端口 ...
分类：
系统相关 时间：
2016-04-11 14:20:08
阅读次数：
192
四表五链 链:PREROUTING,INPUT,FORWARD,OUTROUTING,POSTROUTING PREROUTIN:在路由之前 INPUT:进入主机 FORWARD:转发 OUTPUT:出主机 POSTROUTING:路由之后 表:filter,nat,mangle,raw filter:过滤 INPUT OUTPUT FORWARD nat:地址转换 PREROUTIN OUTPUT POSTRO..
分类：
系统相关 时间：
2016-03-20 02:14:40
阅读次数：
293
