在iptables中有几个不同的链。iptables -A INPUT -p tcp -s x.x.x.x/x --dport 22 -j ACCEPT // 允许源地址为x.x.x.x/x的主机通过22(ssh)端口.iptables -A INPUT -p tcp --dport 80 -j A...
分类：
其他好文 时间：
2014-09-27 02:10:59
阅读次数：
194
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。 1、关闭firewall： systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 2、安装...
分类：
系统相关 时间：
2014-09-26 21:40:48
阅读次数：
232
配置iptables，使他容许3306的访问 加入下面脚本...问题消失了(直接在命令行界面执行下面语句)： iptables -I INPUT -p tcp --dport 3306 -j ACCEPT;??//访问本机的3306的端口的数据包都允许(进口) iptables-sa...
分类：
数据库 时间：
2014-09-26 21:20:59
阅读次数：
176
这些代码花了我三天才写出来，filter表的操作没问题，nat表操作不太对。在arm平台也有点不对，懒得调试了，分享出来吧。
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
//#include
#define...
分类：
其他好文 时间：
2014-09-26 19:43:08
阅读次数：
501
一、检查iptablesservice iptables status若提示为iptables：unrecognized service，则需要安装。VPS.GL提供的Linux系统都已经安装了iptables防火墙。同时，为了适应广大使用Linux朋友的需要，这里就告诉大家安装步骤。二、快速安装i...
分类：
系统相关 时间：
2014-09-26 19:35:38
阅读次数：
279
1.启动指令:serviceiptablesstart2.重启指令:serviceiptablesrestart3.关闭指令:serviceiptablesstophttp://www.linuxidc.com/Linux/2012-03/56066.htm开启：chkconfigiptableson关闭：chkconfigiptablesoff即时生效，重启后失效：开启：serviceiptablesstart关闭：serviceipta..
分类：
系统相关 时间：
2014-09-26 01:39:28
阅读次数：
404
法一：可以一键安装http://lnmp.org/法二：yum安装准备篇：1、配置防火墙，开启80端口、3306端口vi/etc/sysconfig/iptables-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT（允许80端口通过防火墙）-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT（允许3306端口..
分类：
其他好文 时间：
2014-09-26 00:57:08
阅读次数：
180
问题描述： CentOS 6.5安装完成 Tomcat 后，访问本地：http://localhost:8080/正确，但局域网内无法访问?。 原因： /etc/init.d/iptables status Table: filter Chain INPUT (policy ACCEPT) num? target???...
分类：
系统相关 时间：
2014-09-25 18:36:17
阅读次数：
278
cat /etc/sysconfig/iptables*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [28:4192]-A INPUT -p tcp -m tcp --dport 22 -m state --state N...
分类：
其他好文 时间：
2014-09-25 12:18:48
阅读次数：
346
一，如果同事反映网站访问慢，有攻击情况发生的话，我们启用BBS问题验证，用户需要在第一次访问我们BBS时输入正确问题之后，才能继续访问网站。这会增加用户访问的繁琐度，权宜之计。二，分析发生攻击时间段的日志，将产生特异请求的URL加入IPTABLES防火墙。命令如下：awk '$4>"[24/Sep/...
分类：
其他好文 时间：
2014-09-24 20:46:47
阅读次数：
184
