在iptables中有几个不同的链。iptables -A INPUT -p tcp -s x.x.x.x/x --dport 22 -j ACCEPT // 允许源地址为x.x.x.x/x的主机通过22(ssh)端口.iptables -A INPUT -p tcp --dport 80 -j A...
分类：
其他好文 时间：
2014-09-27 02:10:59
阅读次数：
194
之前遇到一个场景是这样的：
我在自己的电脑上需要用mongodb图形客户端，但是mongodb的服务器地址没有对外网开放，只能通过先登录主机A，然后再从A连接mongodb服务器B。
本来想通过ssh端口转发的，但是我没有从机器A连接ssh到B的权限。于是就自己用python写一个。
原理很简单。
1.开一个socket server监听连接请求
2.每接受一个客户端的连接请求，...
分类：
编程语言 时间：
2014-09-17 21:58:22
阅读次数：
260
优化linux系统：1.安装精简的系统安装包。2.配置高速国内yum源。3.禁止开机不必要的服务。4.优化系统内核参数/etc/sysctl.conf5.增加系统文件描述符，堆栈等配置。6.禁止root远程登陆，修改ssh端口为特殊端口，禁止DNS，空密码。7，有外网IP的机器要开启配置防火墙，仅对外开启..
分类：
系统相关 时间：
2014-09-16 12:51:21
阅读次数：
293
通过SSH连接可以远程管理Linux等设备，默认linuxssh端口是22端口，如何修改SSH默认端口，如何增加SSH端口呢？，下面小编给大家演示一下工具/原料Xshell putty 等远程工具 Linux系统SSH是什么？1SSH为SecureShell由IETF的网络工作小组（NetworkW...
分类：
系统相关 时间：
2014-09-16 12:36:20
阅读次数：
355
在linux中，默认的SSH端口号为22，由于这是大家都知道的端口号，一旦有入侵者进行端口扫描的时候扫描出22端口，就立马知道这是进行SSH登录的端口号，因此我们需要修改默认的端口号，让入侵者即使扫描出端口号也不能立马知道此端口作用。1、修改防火墙端口号在这里我们是要将默..
分类：
系统相关 时间：
2014-09-14 19:26:58
阅读次数：
242
ssh端口转发2013-04-12 14:44:45|分类：rhel_ssh|举报|字号订阅ssh的三个强大的端口转发命令：ssh -C -f -N -g-Llisten_port:DST_Host:DST_portuser@Tunnel_Hostssh -C -f -N -g-Rlisten_po...
分类：
其他好文 时间：
2014-09-09 17:31:29
阅读次数：
403
vi /etc/ssh/sshd_config
找到#Port 22一段，这里是标识默认使用22端口，添加一行如下：
Port 34981
然后保存退出
然后service sshd restart
注意：这里可以先别关掉。
另外再开一个新的窗口，然后再尝试连接sshd，如果成功，则把22端口删掉， 再重启ssh，如果不行，则可以再用22端口。
这样就可以在重新设置ssh端口时不出现...
分类：
其他好文 时间：
2014-08-27 23:29:38
阅读次数：
252
生产环境下的iptables设置，这是我自己的一点总结，浅显之处望大家指出批评，共同学习。我的局域网为192.168.1.0/24。1.先清空所有规则iptables-Fiptables-Xiptables-Ziptables-tnat-Fiptables-tnat-Xiptables-tnat-Z设置默认规则前开发ssh（6123）端口iptables-AINPUT-ieth0-s..
分类：
其他好文 时间：
2014-08-27 02:51:47
阅读次数：
214
