原创dog250Linux阅码场2019-11-13eBPF技术风靡当下，eBPF字节码正以星火燎原之势被HOOK在Linux内核中越来越多的位置，在这些HOOK点上，我们可以像编写普通应用程序一样编写内核的HOOK程序，与以往为了实现一个功能动辄patch一整套逻辑框架代码(比如Netfilter)相比，eBPF的工作方式非常灵活。我们先来看一下目前eBPF的一些重要HOOK点：将来这个is_X
分类：
其他好文 时间：
2020-12-02 12:43:45
阅读次数：
13
ELK集群配置安装初始化iptables关闭selinux关闭配置hosts解析[root@localhostelasticsearch]#cat/etc/hosts127.0.0.1localhostlocalhost.localdomainlocalhost4localhost4.localdomain4::1localhostlocalhost.localdomainlocalhost6lo
分类：
其他好文 时间：
2020-12-01 11:46:16
阅读次数：
2
简介 Centos7基本是现在的主流系统了，毕竟很多中间件都需要高版本的支持了，但是默认的firewalld估计很多人用不惯（至少我还用不惯），所以得想办法继续用原来的iptables呀！ps:firewalld和iptables并没有本质的区别，只是封装语法的不同，所以不必谈论什么性能啊，防护能力啊，底层差不多的，
分类：
其他好文 时间：
2020-11-25 12:15:41
阅读次数：
2
iptables的主要功能是实现对网络数据包进出设备及转发的控制。当数据包需要进入设备、从设备中流出或者经该设备转发、路由时，都可以使用iptables进行控制。一、iptables中的“四表五链”及“堵通策略”1、“五链”“五链”是指内核中控制网络的NetFilter定义的五个规则链，分别为PREROUTING,路由前INPUT,数据包流入口FORWARD,转发管卡OUTPUT,数据包出口POS
分类：
系统相关 时间：
2020-11-17 12:00:01
阅读次数：
17
说明：在RHEL7系列中，默认使用firewalld作为防火墙，iptables默认是关闭的（stop）， 要使用firewalld建议先关闭并禁用老版本的iptables，ip6tables和ebtables。 systemctl mask iptables systemctl mask ip6t ...
分类：
其他好文 时间：
2020-11-16 13:44:36
阅读次数：
8
注意 无论如何，iptables是一个需要特别谨慎设置的东西，万一服务器不在你身边，而你贸然设置导致无法SSH，那就等着被老板骂吧，呵呵。。。 语法： iptables (选项) (参数) iptables命令选项输入顺序： iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] ...
分类：
其他好文 时间：
2020-11-01 21:14:53
阅读次数：
13
策略以规则链： 防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即方形或者阻止）如果在读取完所有的策略规则之后没有匹配项，就去执行默认的策略。 一般而言，防火墙策略规则的设置有两种：一种是“通”（即放行），一种是“堵”（即阻止）。 iptabl ...
分类：
系统相关 时间：
2020-10-31 01:53:58
阅读次数：
27
#firewall-cmd--zone=public--list-ports#firewall-cmd--zone=public--add-port=30000-30020/tcp--permanent#firewall-cmd--reload
分类：
系统相关 时间：
2020-10-30 13:01:28
阅读次数：
22
1 环境清理以及安装 1.1 mysql旧版本清除 准备5台虚拟机，分配如下 mysql管理结点：xuegod1.cn IP：192.168.10.31 (安装server、client) mysql数据结点：xuegod2.cn IP：192.168.10.32 (安装server、client) ...
分类：
数据库 时间：
2020-10-29 10:31:34
阅读次数：
26
在RHEL7系统中，firewalld防火墙取代了iptables防火墙。iptables与firewalld都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，或者说，它们只是一种服务。iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理，而firewalld服务则是把配置好的防火墙策略交由内核层面的nftables包过滤框架来处理。ipt
分类：
其他好文 时间：
2020-10-26 11:02:31
阅读次数：
20
