今日设置iptables时，自己手动到/etc/sysconfig/iptables 添加了一条规则，并且把INPUT策略设置为丢 :INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,REL...
分类：
其他好文 时间：
2014-08-31 18:53:41
阅读次数：
145
gedit /etc/rc.d/rc.local #关闭防火墙service iptables stop#开启samba服务service smb start#开启ntopng 端口5000service redis startntopng -w 5000#开启snort#开启snorby
分类：
其他好文 时间：
2014-08-30 15:06:39
阅读次数：
215
一，准备环境RHEL6.4最小化安装(关iptables,关selinux)+ssh+yumyum-yinstallsubversion(svn服务器)，mysql-server（用于codestriker）,httpdmod_dav_svn,mod_perl(用于支持web方式管理SVN服务器)sendmail(用于配置用户提交代码后发邮件提醒)wgetgcc-c++makeunzipperl*(必备软件..
分类：
其他好文 时间：
2014-08-29 16:21:48
阅读次数：
488
一、前言本文，接着上篇《Linux下Netfilter/IPTables防火墙案例分析》来说说七层过滤。iptables等防火墙工作在四层及四层以下，都是通过数据包过滤或能够基于传输层状态检测的。但是一般企业应用的时候，很多场景下，需要提供屏蔽不良内容、封堵某些应用层软件的功能。QQ是一款..
分类：
其他好文 时间：
2014-08-29 03:02:08
阅读次数：
580
对于个人VPS来说，简单的防火墙设置也是有必要的，具体方法如下： 1. 先检查一下防火墙的功能是否开启： # /etc/init.d/iptables status 2. 设定输入、输出和转发三个链的预设政策： # iptables -P INPUT ACCEPT # iptables -P O.....
分类：
系统相关 时间：
2014-08-28 19:29:55
阅读次数：
284
防火墙（iptables）是一种系统服务，位于：/etc/init.d/iptables防火墙的配置信息，保存在这个文件中：/etc/sysconfig/iptables防火墙服务的启动，停止，重启，查询状态，保存配置等命令如下：#serviceiptablesstart/stop/restart/status/saveLinux防火墙开放特定端口（iptable..
分类：
系统相关 时间：
2014-08-28 18:20:26
阅读次数：
360
今日在学习openstack的网络，我们用的是flatdhcp这种网络模式。一直有个疑惑，为什么固定ip是不能访问，而浮动ip是可以ping通。这是怎么做到的。 其实固定ip和浮动ip本质是没什么区别的，先需要看下iptables的一些...
分类：
其他好文 时间：
2014-08-28 09:52:09
阅读次数：
351
echo 1 > /proc/sys/net/ipv4/ip_forward首先应该做的是/etc/sysctl.conf配置文件的net.ipv4.ip_forward = 1默认是0 这样允许iptalbes FORWARD。修改完成后运行以下命令使参数生效：/sbin/sysctl -p将本地...
分类：
其他好文 时间：
2014-08-28 09:32:29
阅读次数：
295
When I tried to restart iptables from vps , I got the following error.Iptables encountered such a problem to save the iptables rules:“iptables: Saving...
分类：
其他好文 时间：
2014-08-27 23:21:58
阅读次数：
243
记得在大学的时候，老师说过? 由于iptables规则是后写入的，覆盖前面的规则 linux下最安全的防火墙规则就是把所有端口的包先丢弃，然后再一一开启需要的端口 现在工作了，也依然严格按照老师传授的方法来做，但是...
分类：
其他好文 时间：
2014-08-27 13:16:09
阅读次数：
148
