但是centos中的防火墙规则比较严密用curlhttp://localhost:10000可以看到内容，但是外部无法访问，原因是防火墙没有开启10000端口，需要将10000端口加入到信任规则中加入方法：进入/etc/sysconfig/目录输入命令：iptables-IINPUT-pTCP--d...
分类：
其他好文 时间：
2014-12-27 00:08:11
阅读次数：
4923
Linux包过滤防火墙概述netfilter、iptables都可以称作Linux的防火墙，区别在于netfilter位于Linux内核的包过滤功能体系中，叫做Linux防火墙的“内核态”；而iptables位于/sbin/iptables,是用来管理防火墙规则的工具，可以叫做Linux防火墙的“用户态”。iptables的作用在于为包..
分类：
系统相关 时间：
2014-12-10 11:00:07
阅读次数：
280
Windows下rsync同步数据报错如下图：解决方法：此报错原因（rsync服务器端无法连接到客户端212.246）检测69.251服务器端到客户端的rsync端口是否通873发现69.251到客户端212.246的端口873是不通的，在212.246上面的防火墙规则加上873端口。再次运行此同步脚本即可。
centos7默认使用firewalld来管理iptables规则，由于防火墙规则变动的情况很少，动不动态变得无所谓了。但是习惯是魔鬼，跟之前不一样，总是感觉不太习惯。systemctldisablefirewalld
yumremovefirewalld-y使用下面的办法来恢复原来的习惯,同时解决iptables开机启动的问题。yumi..
分类：
其他好文 时间：
2014-11-19 18:54:57
阅读次数：
1179
安装好卡巴斯基管理中心后，在服务器同时也安装了kes10.0客户端不能访问服务器，包括ping，访问共享等解决方法：管理组-策略-kes10策略-属性-防火墙-可用网络添加网段防火墙规则-添加规则
分类：
其他好文 时间：
2014-11-16 02:01:48
阅读次数：
307
使用FirewallD构建动态防火墙FirewallD提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持IPv4,IPv6防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。以前的syste..
分类：
其他好文 时间：
2014-11-14 15:50:39
阅读次数：
221
作为PHP（PHP培训php教程）程序员，特别是新手，对于互联网的险恶总是知道的太少，对于外部的入侵有很多时候是素手无策的，他们根本不知道黑客是如何入侵的、提交入侵、上传漏洞、sql 注入、跨脚本攻击等等。作为最基本的防范你需要注意你的外部提交，做好第一面安全机制处理防火墙。 规则 1：绝不要信任....
分类：
Web程序 时间：
2014-11-07 18:34:40
阅读次数：
203
一、配置系统环境1.清除默认防火墙规则#serviceiptablessave
iptables：将防火墙规则保存到/etc/sysconfig/iptables：[确定]2.关闭Selinux#cat/etc/sysconfig/selinux|grepSELINUX|grep-v^#
SELINUX=disabled
SELINUXTYPE=targeted
#3.配置ip地址#cat
/etc/sysconfig/network-s..
分类：
其他好文 时间：
2014-10-14 21:32:29
阅读次数：
298
一、环境配置1.集群环境主机名IP角色
Node1192.168.1.1TachyonMaster、TachyonWorker
Node2192.168.1.2TachyonWorker
Node3192.168.1.3TachyonWorker2.每个节点上清空iptables规则#serviceiptablessave
iptables：将防火墙规则保存到/etc/sysconfig/iptables：[确定]
#3.每个节..
分类：
其他好文 时间：
2014-10-14 20:54:10
阅读次数：
174
