打杂
全部博文（524）
发布时间：2014-11-21 10:10:36
linux web服务器iptables设置iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT # 先把所有规则打开，则否ssh可能直接断掉 iptables -F iptables -X # 清除已有规则 iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 先把ssh端口加上 ip.........【阅读全文】
发布时间：2014-11-21 10:09:07
iptables -F#清除现有的规iptables -P INPUT DROP#iptables -P OUTPUT DROP#设置INPUT和OUTPUT链的默认规则为DROP，既不允许任何包到达本机，也不允许本机向外发包iptables -A INPUT -p ALL -s 192.168.1.113 -d 192.168.1.113 -j ACCEPTiptables -A OUTPUT -p ALL -s 192.168.1.113 -d 192.168.1.113 -j AC.........【阅读全文】
发布时间：2014-11-21 09:46:25
工具1 sar sar命令包含在sysstat工具包中，提供系统的众多统计数据。其在不同的系统上命令有些差异，这里只说其在网络数据监控上的参数。 sar -n [DEV|EDEV|SOCK] interval cnt 某些系统提供的sar支持基于网络接口的.........【阅读全文】
发布时间：2014-11-21 09:26:48
防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。目前市面上比较常见的有3、4层的.........【阅读全文】
