防火墙概念从逻辑上将，防火墙大体可以分为主机防火墙和网络防火墙。主机防火墙：针对于单个主机进行防护网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网从物理上讲，防火墙可以分为硬件防火墙和软件防火墙硬件防火墙：在硬件级别实现部分防火墙功能，另一部分功能基于软件实现，性能高，成本高软件防火墙：应用软件处理逻辑运行与通用硬件平台上的防火墙，性能低，成本低iptabl
分类：
其他好文 时间：
2019-05-23 23:14:21
阅读次数：
144
iptables网络防火墙iptables做为网络防火墙是需要将其充当网关使用，需要使用到filer表的FORWARD链iptables作为网络防火墙时需要注意的问题1.请求-响应报文均会经由FORWARD链，需要注意规则的方向性2.如果要启用conntrack机制，建议将两个方向的状态都为ESTABLISHED的报文直接放行实验环境准备3台主机，node1为外网主机，node2为网络防火墙，no
分类：
其他好文 时间：
2019-05-22 15:28:49
阅读次数：
77
Memcached服务加固方案 定期升级，使用官方最新版本Memcached 配置访问控制 建议用户不要将服务发布到互联网上而被黑客利用，可以通过网络防火墙或iptables配置访问控制规则。 例如，在Linux环境中运行命令iptables -A INPUT -p tcp -s 192.168.0 ...
分类：
系统相关 时间：
2019-05-17 15:14:47
阅读次数：
242
iptables网络防火墙一、简介防火墙：可以是硬件也可以是软件:规则（匹配标准，处理办法）netfilter:是一种框架，工作在内核中，通过iptables命令(用户空间)来规则交给netfilter（内核空间）。作用实现规则iptables:数据报文过滤，NAT、mangle等规则生成的工具；过滤IP报文首部与TCP报文首部。作用是制定规则iptables不是服务，但有服务脚本；服务脚本的主要
分类：
其他好文 时间：
2019-03-13 19:37:03
阅读次数：
188
首先网络、防火墙方面的基本要求要满足，比如静态ip、防火墙是否可以通过ftp的流量。就可以开始搭建ftp服务器了，我们使用vsftpd这款ftp服务软件。（文中包含匿名访问及用户验证的相关配置，基于虚拟用户的配置将会在下一篇写）-----安装vsftpd并匿名访问：1、准备好vsftpd软件的安装包（系统盘里也有），安装vsftpd服务。安装以后执行systemctlstartvsftpd启动vs
分类：
其他好文 时间：
2019-03-01 12:59:43
阅读次数：
442
[1] 如果想要iptables作为网络防火墙，iptables所在主机开启核心转发功能，以便能够转发报文。 [2] 使用如下命令查看当前主机是否已经开启了核心转发，0表示为开启，1表示已开启 cat?/proc/sys/net/ipv4/ip_forward [3] 使用如下两种方法均可临时开启核 ...
分类：
其他好文 时间：
2019-02-05 18:11:45
阅读次数：
179
Linux下安全相关的设定，CentOS7下，缺省的情况下，selinux/iptable/firewall都是打开的。虽然安全生产重于泰山，但是由于规则设定较为繁琐，在学习的时候造成麻烦，尤其是学习新的工具或者练习网络编程的时候，消耗很多时间资源最终发现跟系统网络防火墙或者iptable规则相关的 ...
分类：
系统相关 时间：
2019-01-20 15:07:16
阅读次数：
220
iptables:包过滤型防火墙Firewall:防火墙，隔离工具；工作于主机或网络的边缘，对于进出本主机或网络的报文根据事先定义好的检查规则作匹配检测，对于能够被规则所匹配到的报文做出相应处理的组件；主机防火墙：网络防火墙ipfwipchainsiptables/netfilterframework:netfilterhooksfunctionruleutils:iptables功能：（四表）f
分类：
其他好文 时间：
2018-12-27 11:14:33
阅读次数：
171
firewalld动态防火墙管理前言：防火墙是Linux系统的主要的安全工具，可以提供基本的安全防护，在Linux历史上已经使用过的防火墙工具包括：ipfwadm、ipchains、iptables。在Firewalld中新引入了区域（Zones）这个概念。本文介绍一下使用最新版本的firewalld构建动态防火墙的方法和使用技巧。firewalld简介firewalld提供了支持网络/防火墙区域
分类：
其他好文 时间：
2018-11-15 22:33:45
阅读次数：
243
1 localhost也叫local,正确的解释是本地服务器；127.0.0.1在windows等系统的正确解释是：本机地址（本机服务器） 2 localhost(local)是不经过网卡传输的，这点很重要，它不受网络防火墙和网卡相关的限制；127.0.0.1是通过网卡传输，依赖网卡，并受到网络防火 ...
分类：
其他好文 时间：
2018-11-12 11:24:21
阅读次数：
154
