netfilter原理概述与iptables基本应用。基础原理算搞明白了，但实例应用还太粗糙，还需要继续补充。
分类：
其他好文 时间：
2014-07-10 00:01:11
阅读次数：
295
测试环境：RHEL 6.4 + Vertica 6.1.3-7需求：搭建Vertica数据库3节点的测试环境，建立测试用户，建表，测试数据入库。1.各节点关闭防火墙和SELinux，配置主机名，IP地址，统一root密码关闭防火墙和selinux：service iptables status;ge...
分类：
其他好文 时间：
2014-06-28 16:23:31
阅读次数：
460
今天在CentOS下部署了一个Tomcat，启动没问题，但是外网不能访问，检查知防火墙开了。1.检查防火墙是否开启，执行/etc/init.d/iptables status如果有下面结果，表示防火墙开启。[root@yyl bin]# /etc/init.d/iptables status表格：f...
分类：
其他好文 时间：
2014-06-28 13:00:09
阅读次数：
186
柘扑图：shell脚本：说明：内网可以正常上网，只能通过端口访问DMZ里的服务器firewall服务器和DMZ里的器不能上网，但是可以指定访问外网某个IP外网可以通过访问DNAT映射访问内网web和FTP服务器指定某个IP进行管理iptables，不允许外网进行管理服务器不能主动上外网[root@firewa..
分类：
系统相关 时间：
2014-06-28 00:49:06
阅读次数：
439
今天用Xshell 连接CentOS6.5，当终端》编码设置为：Unicode（UTF-8）时，执行service iptables restart命令的输出就会乱码；当编码设置为：默认语言时，ls的输出就会乱码！乱码问题如下图：执行locale命令输出结果如下：LANG=zh_CN.GB18030
LC_CTYPE="zh_CN.GB18030"
LC_NUMERIC="zh_CN.GB1803...
分类：
其他好文 时间：
2014-06-27 07:33:57
阅读次数：
310
服务器被攻击，攻击情况如下，不断尝试破解密码：之前的环境：只通过hosts.allow和hosts.deny来限制IP登录，但是仍然出现以上问题。环境：服务器服务：devicotpostfixnginxtomcat处理方法：外网只能访问80端口，不能访问其他端口。执行方法：http://www.cnblogs.com/JemBai/arc..
分类：
Web程序 时间：
2014-06-27 06:21:37
阅读次数：
239
wifidog 的核心还是依赖于 iptables 防火墙过滤规则来实现的，所以建议对 iptables 有了了解后再去阅读 wifidog 的源码。 在路由器上启动 wifidog 之后，wifidog 在启动时会初始化一堆的防火墙规则，如下： [cpp] view plaincopy /** I...
分类：
其他好文 时间：
2014-06-25 12:57:07
阅读次数：
365
① 机器 windowxp ②机器centos6.4一.安装前准备 1、使用Samba服务器需要防火墙开放以下端口 UDP 137 UDP 138 TCP 139 TCP 445 vi /etc/sysconfig/iptables #配置防火墙端口 ...
Iptables的命令选项 iptables [-t tables] command option parameter target -A 在链尾添加一条规则 -C 将规则添加到用户定义链之前对其进行检查 -D 从链中删除一条规...
分类：
其他好文 时间：
2014-06-20 13:47:05
阅读次数：
227
