我们来讨论一下如何为你的CentOS 服务器来设置简单的防火墙。
这里我们以DigitalOcean的CentOS 6 VPS为基础来讨论的,同样也适用于 阿里云上其他类型的LINUX系统。
(阿里云有个云盾系统,因此在你自己的VPS上不设置防火墙也是可以的)需要说明的是: 本文只涉及最基础最常用的...
分类:
系统相关 时间:
2014-05-09 17:03:15
阅读次数:
467
相关学习资料https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.htmlhttp://zh.wikipedia.org/wiki/Netfilterhttp://www.netfilter.org/pr...
分类:
Web程序 时间:
2014-05-09 11:36:52
阅读次数:
482
前提知识任何主机若要与非同网络中的主机通信,则必须将报文发送到默认网关;对Linux而言,IP地址是属于主机(内核中)的,不属于网卡,只要属于当前主机的IP地址间,都可直接响应,不称为转发私有地址在路由器上是不允许被路由的防火墙的类型与作用的链主机防火墙:一般使用INPUT,OUTPUT链来过滤进入...
分类:
Web程序 时间:
2014-05-05 23:50:41
阅读次数:
526
我配置了一条NAT规则实现端口转换, 进行测试。每次测试后,用iptables -t nat
-nvL 进行查看时, 发现pkts每次只加1, 但抓包时发现有6个包都进行了端口转换。请问其余的5个包是何时进行端口转换的?
分类:
其他好文 时间:
2014-05-05 11:28:33
阅读次数:
272
Q:一局域网192.168.1.0/24,有web和ftp服务器192.168.1.10、192.168.1.11,网关linux,内网eth0,IP为192.168.1.1,外网eth1,IP为a.b.c.d,怎样作NAT能使内外网都能访问公司的服务器?A:#web#用DNAT作端口映射iptables-tnat-APREROUTING-da.b.c.d-ptcp--dport80-jDNAT--to192..
分类:
其他好文 时间:
2014-05-04 17:24:03
阅读次数:
335
1、检查是否关闭防火墙[root@gaosheng ~]# service iptables
statusFirewall is stopped.View
Code如果防火墙没有关闭,最好关闭;生产环境下,视具体情况而定.2、上传weblogic安装包wls1036_generic.jar此步骤略3...
分类:
Web程序 时间:
2014-05-01 10:36:19
阅读次数:
698
转自:http://blog.csdn.net/lane_l/article/details/20235909准备篇:1、配置防火墙,开启80端口、3306端口vi
/etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp ...
分类:
其他好文 时间:
2014-04-29 22:55:19
阅读次数:
710