FirewallD简介 FirewallD是CentOS7系列上代替iptables管理netfilter的配置工具，提供图形化和命令行，使用python开发（新版中计划使用c++重写），提供图形化和命令行两种管理方式，接下来我们来介绍下FirewallD的特性： 动态性 firewalld既然是作 ...
分类：
其他好文 时间：
2019-03-25 20:30:16
阅读次数：
204
对负载均衡来讲，最关键的就是调度器了网络传输层数：下四层由内核来管理及实现，被称为通信子网，最上面三层，叫应用层，在用户空间实现，叫做资源子网lvs是四层的负载均衡器，而且是真正附着在netfilter(内核通信过滤或操作框架)不需要向内核监听注册某一端口，不再受套接字文件数量的限制，直接修改报文扔给后端，不需要自己扮演任何角色tcp协议栈有65536个端口，主机只要向外发请求，就会用ip打开一个
分类：
其他好文 时间：
2019-03-16 23:32:34
阅读次数：
233
iptables网络防火墙一、简介防火墙：可以是硬件也可以是软件:规则（匹配标准，处理办法）netfilter:是一种框架，工作在内核中，通过iptables命令(用户空间)来规则交给netfilter（内核空间）。作用实现规则iptables:数据报文过滤，NAT、mangle等规则生成的工具；过滤IP报文首部与TCP报文首部。作用是制定规则iptables不是服务，但有服务脚本；服务脚本的主要
分类：
其他好文 时间：
2019-03-13 19:37:03
阅读次数：
188
1.iptables和netfilter说明 netfilter/iptables组成Linux平台下的包过滤防火墙，iptables是用户空间的管理工具，netfilter是内核空间的包处理框架。 2.数据包处理流程 首先数据包进入PREROUTING链，之后根据路由决策进入INPUT（本机）还是 ...
分类：
Web程序 时间：
2019-03-04 14:27:14
阅读次数：
177
一、linux防火墙linux防火墙包含两部分：netfilter和iptables。netfilter位于内核空间，通常作用是允许数据表过滤函数挂载到系统内核中。由于用户通常无法接触和修改内核，于是有了iptables这样的一个命令行的用户工具，供用户添加、管理具体的过滤规则。二、iptables四表五链四表filter表：过滤规则表nat表：地址转换规则表mangle表：修改数据标记位规则表r
分类：
其他好文 时间：
2019-03-02 16:04:05
阅读次数：
196
企业中安全配置原则尽可能不给服务器配置外网IP，可以通过代理转发或者通过防火墙映射。并发不是特别大情况有外网IP，可以开启防火墙服务。大并发的情况，不能开iptables，影响性能，利用硬件防火墙提升架构安全。iptables防火墙概念介绍Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具，它的功能十分
分类：
其他好文 时间：
2019-03-01 14:11:19
阅读次数：
164
Centos系统防火墙介绍 Centos7以前的系统默认使用iptables服务来管理防火墙，Centos7系统及以后使用firewalld服务替代了iptables服务，但是依然可以使用iptables来管理内核的netfilter。其实iptables服务和firewalld服务都不是真正的防火 ...
分类：
其他好文 时间：
2019-02-21 14:13:38
阅读次数：
175
很多协议的控制信息在应用层数据中被包含，这些信息直接影响到了链路的建立，比如ftp协议就是这样，ftp分为port模式和pass模式，port模式中，起初client连接server的21端口，然后当需要传输data的时候，client发送一个控制包给server，包中包含client端开启的端口和 ...
分类：
Web程序 时间：
2019-02-17 12:47:23
阅读次数：
215
猛士设计了Netfilter，在失眠的时候就有事做了，安息日应守为圣日，否则会激怒神，因此双休日我一般不学习和工作，相反，我会在午夜玩一些自己喜欢的东西。我没有受过洗，不是因为不是笃信者，没有安息夜... NAT和timestamps问题 这个问题就不多说了，总之，NAT设备将所有数据包的大量不同的 ...
分类：
其他好文 时间：
2019-02-17 12:26:46
阅读次数：
243
继Netfilter conntrack，Linux Bridge之后又是一个半景，依然如故，我不会在文中罗列技术规范和细节，仅仅是希望本文可以帮助人们理解以太网到底是什么，为什么如此成功。 0.动机，愿景以及声明 前端时间帮朋友解决一个编码问题，碰到了全双工这个概念，正好写了一个程序，实现了类似C ...
分类：
其他好文 时间：
2019-02-17 10:36:34
阅读次数：
180
