[root@zhaodong zhaodong]# iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT [root@zhaodong zhaodong]# iptables -A INPUT -p tcp --dport ...
分类：
系统相关 时间：
2021-03-01 13:25:10
阅读次数：
0
CentOS7 的防火墙配置跟以前版本有很大区别，CentOS7这个版本的防火墙默认使用的是firewall，与之前的版本Centos 6.x使用iptables不一样 一、iptables防火墙 1、基本操作 查看防火墙状态 service iptables status 停止防火墙 servic ...
分类：
系统相关 时间：
2021-02-27 13:22:40
阅读次数：
0
打开FTP服务 先ping，查看网络是否联通 打开ssh服务 查看一些服务的状态 #查看ssh状态 service sshd status #防火墙的状态 service iptables status #开启ssh服务 service sshd start #关闭防火墙 chkconfig ipt ...
分类：
系统相关 时间：
2021-02-16 12:23:27
阅读次数：
0
#OSI && TCP 学习目标 了解OSI七层模型分层结构 了解TCP/IP协议簇四层模型分层结构 能够说出TCP/IP协议簇中运输层、网络层和数据链路层常见的相关协议 能够说出TCP/IP的三次握手四次断开过程 了解Vmware的三种网络模式 能够使用客户端工具连接虚拟机 掌握主机名、DNS和静 ...
分类：
其他好文 时间：
2021-02-10 13:06:34
阅读次数：
0
1、CentOS 6 ①、修改防火墙配置文件vi /etc/sysconfig/iptables ②、添加要开启的端口 例如开放端口2888，则添加如下代码到下图红色方框中-A INPUT -m state --state NEW -m tcp -p tcp --dport 2888 -j ACCE ...
分类：
系统相关 时间：
2021-02-02 11:02:39
阅读次数：
0
某些路由器具有所谓的流量控制中具有“惩罚性限速”的功能：（例如）192.168.1.100在120秒内平均速率超过100KB/S，那么把该IP列入惩罚队列，惩罚队列速率是40KB/S. 其实，利用iptables的也可以实现类似的功能。脚本如下： iptables -t mangle -N LMT ...
分类：
其他好文 时间：
2021-02-02 11:00:48
阅读次数：
0
设置规则 iptables -A FORWARD -d 10.0.0.100 -m quota --quota 1024 -j ACCEPTiptables -A FORWARD -d 10.0.0.100 -j DROP 添加流量限制100G iptables -I FORWARD -d 10.0 ...
分类：
其他好文 时间：
2021-02-02 10:52:22
阅读次数：
0
部署逻辑卷 第1步：让新添加的两块硬盘设备支持LVM技术。 pvcreate /dev/sdb /dev/sdc 第2步：把两块硬盘设备加入到storage卷组中，然后查看卷组的状态。 vgcreate storage /dev/sdb /dev/sdc vgdisplay第3步：再切割出一个约为1 ...
分类：
其他好文 时间：
2021-01-25 11:39:00
阅读次数：
0
ipset介绍 ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,I ...
分类：
其他好文 时间：
2021-01-18 10:45:40
阅读次数：
0
场景 假设我（主机A）无法直接访问外网主机C，而局域网内另一台主机B可以访问外网主机C。 如何通过从我的主机A透过主机B访问主机C的22端口？ 解决 ssh via ssh 最简单的方法是主机A先ssh到主机B然后在主机B执行ssh到主机C ssh user@123.45.67.8 # in pts ...
分类：
其他好文 时间：
2021-01-18 10:39:46
阅读次数：
0
