ebtables和iptables类似,都是Linux系统下网络数据包过滤的配置工具。既然称之为配置工具,就是说过滤功能是由内核底层提供支持的,这两个工具只是负责制定过滤的rules.ebtables即是以太网桥防火墙,以太网桥工作在数据链路层,ebtables来过滤数据链路层数据包。2.6内核内置...
分类:
其他好文 时间:
2014-05-26 16:19:59
阅读次数:
309
首先先说一下iptables是什么东西,可以简单把它理解成一个软件防火墙,一个访问控制列表,规定好哪个端口可以进来东西,哪个端口可以送出东西。那如果不配置iptables或者iptables配置出错会出现什么呢?其实在软件开发阶段貌似不会遇到什么问题,如果你是在单机上做开发的话,因为在单机开发网络应...
分类:
其他好文 时间:
2014-05-25 23:48:00
阅读次数:
473
在Network Packet Filtering
Framework(Netfilter)一节中还有两个额外的配置节——Core Netfilter
Configuration(核心Netfilter配置)和IP:Netfilter Configuration(IP:Netfilter配置)。1....
分类:
Web程序 时间:
2014-05-25 22:17:30
阅读次数:
487
此配置为精简配置,若要基于安全考虑,请详细设置iptables的策略eth0为外网接口,eth1为内网接口intranet-->eth1-->nat-->eth0-->internetvim/etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl-p
iptables-F
iptables-tnat-APOSTROUTING-oeth0-jMASQUERADE
iptables-..
分类:
系统相关 时间:
2014-05-25 04:51:21
阅读次数:
398
先把以前自己写过的几篇老文章贴上来,Squid缓存视频是个很能节约企业、机构出口流量的方案。不过由于视频网站的技术更新很快,这篇写于2011年的文章如今是否还能不加修改的应用。我相信懂了原理之后稍加修改即可。====================================================开篇先..
分类:
Web程序 时间:
2014-05-25 04:49:15
阅读次数:
1728
ip_conntrack模块:1,基本概念:-允许的最大跟踪连接条目:CONNTRACK_MAX-存储跟踪连接条目列表的哈西表的大小:HASHSIZE-每个哈西表的条目(叫一个bucket),包含了一个链接起来的跟踪连接条目-哈希表大小HASHSIZE,表现为条目bucket的多少,在iptables启动时在日志中会..
分类:
其他好文 时间:
2014-05-24 15:58:25
阅读次数:
258
iptables简介iptables是基于内核的防火墙,功能非常强大,iptables内置了filter,nat和mangle三张表。filter负责过滤数据包,包括的规则链有,input,output和forward;nat则涉及到网络地址转换,包括的规则链有,prerouting,postrouting和output;mangle表则主要应用在修改数..
分类:
其他好文 时间:
2014-05-24 15:31:32
阅读次数:
293
安全规划:开启8022端口并打开回路(回环地址127.0.0.1)#iptables–PINPUTACCEPT#iptables–POUTPUTACCEPT#iptables–PFORWARDACCEPT以上几步操作是为了在清除所有规则之前,通过所有请求,如果远程操作的话,防止远程链接断开。接下来清除服务器内置规则和用户自定义规则:#..
分类:
Web程序 时间:
2014-05-24 15:14:08
阅读次数:
325
1.查看并安装服务器是否安装编译器 make gcc gcc-c++ 查看:rpm -q
gcc-c++2.查看SELinux 和 iptables 的状态3.在根目录新建文件夹 lamp4.使用WINscp 上传 包5.解压压缩包 tar -zxf
httpd............6.编译 .....
分类:
系统相关 时间:
2014-05-23 06:57:15
阅读次数:
354
Apache2 iptables
安装指令:sudo apt-get install apache2
2.产生的启动和停止文件是:/etc/init.d/apache2
3.启动:sudo apache2ctl -k start
4,停止:sudo apache2ctl -k stop
5,重新启动:sudo apache2ctl -k restart
...
分类:
其他好文 时间:
2014-05-21 14:05:17
阅读次数:
206