iptables由3个表filter，nat，mangle组成，主要实验了filter表，这个表是用来过滤数据包的，有三个链INPUT,OUTPUT,FORWARD。配置防火墙策略有固定的格式Iptables 表名 链名 匹配条件 动作-t 表名 （默认为filter）-A
转载
2024-03-20 11:10:31
324阅读
1.基本配置文件
/etc/hosts：是将IP地址和主机名联系起来的简单文本文件。
格式：IP地址 全限定主机名 别名
举例：192.168.0.2 wanghui.shuke.com wanghui
说明：将IP地址映射到wanghui.shuke.com，并且分配一个备用主机名wanghui。
/etc/services：将服务的名字转成端口号。
注意：没有必要修改
Linux系统中,防火墙(Firewall),网址转换(NAT),数据包(package)记录,流量统计,这些功能是由Netfilter子系统所提供的，而iptables是控制Netfilter的工具。iptables将许多复杂的规则组织成成容易控制的方式，以便管理员可以进行分组测试，或关闭、启动某组规则。iptable能够为Unix、Linux和BSD个人工作站创建一个防火墙，也可以为一个子网创
转载
2024-03-14 09:06:30
117阅读
1. iptables规则备份和恢复保存iptables规则使用命令：service iptables save //会把规则保存到/etc/sysconfig/iptables文件中备份iptables规则有时候我们如果不想保存在默认文件里的话，可以另取一个新的文件保存，示例如下：[root@gary-tao ~]# iptables-save > /tmp/ipt.txt //保存
[r
转载
2024-05-22 16:51:28
40阅读
策略的对象可以是计算机、用户或组，策略是的存放位置不是在文件夹中就是放在数据库中，针对域的策略是放在SYSVOL的一个文件夹中而本地策略是放在数据库中而本地策略是放在数据库中，放在文件夹中的比较容易修改，找到了策略文件修改其中的字段就可以了，这次我来尝试修改存放在数据库中的策略。试验环境如下
原创
2009-05-09 16:29:39
3833阅读
1评论
导出secedit /export /cfg d:\setup.inf导入secedit/configure /dbtemp.sdb /cfg d:\setup.infADM文件%windir%\Inf模板%SYSTEMROOT%\security\templates
原创
2022-05-19 18:02:09
1076阅读
文章目录一、iptablesiptables 简述iptable结构介绍基本结构数据经过防火墙的流程iptables 命令二、 cgroupcgroup简述cgroup实验：（一）. 挂载与创建CGROUP树（二）、日常内存CPU限制用法（三）、其它使用（四）、 Cgroup的嵌套使用 一、iptablesLinux平台网络安全 主流工具：iptablesiptables 简述1、Firewal
mips小板上有两个网卡eth0、eth1，现在要实现的是将eth0接收到的数据从eth1中转发出去。 iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp -s ! 10.0.0.1 -d 12.0.0.1 --dport 21 -j DNAT --to-destination 10.0.0.2:8888 iptables -t
转载
2024-03-28 10:23:32
35阅读
好一点麻烦一点的方法是NPOI方法，简单一点的方法是使用Fileresult方法返回File,但是调用时要注意，一定不可以用ajax请求，页面时不会有任何反应的，直接button的handler:function(){}里操作，方法的调用就直接window.open(url,'_blank'),至于返回File的方法，参见：这里Copy如下：Asp.Net MVC 使用FileResult导出Ex
此处介绍2种导出和导入的操作方法，一种是通过分享link，另一种是导出json文件，再次导入，个人推荐link的方式，简单方便，下面将详细介绍。 第一种：分享链接，导入链接的方式 1.1、生成link链接的操作步骤 1.2、导入link的操作步骤。将链接复制发给需要导入此文件夹下所有接口的A成员，A
原创
2022-08-23 13:03:24
9279阅读
例： 公司内网要求192.168.0.100以内的使用 10.0.0.1 网关上网（电信），其他IP使用 20.0.0.1 （网通）上网。 首先要在网关服务器上添加一个默认路由，当然这个指向是绝大多数的IP的出口网关。
# ip route add default gw 20.0.0.1
之后通过 ip route 添加一个路由表 add table
3 via
转载
2024-05-04 12:13:41
66阅读
在Node中，模块分为三类:一类是 Node 提供的模块,称为核心模块；另一类是用户编写的模块，称为文件模块。第三类是引入第三方的模块（其实也是第二类的文件模块。通过npm下载安装）HTTP 模块、URL模块、Fs模块都是nodejs内置的核心模块，可以直接引入使用。文件模块： 1.我们可以把公共的功能 抽离成为一个单独的 js 文件 作为一个模块，默认情况下面这个模块里面的
转载
2024-03-02 07:29:28
46阅读
路由网关：到其他网段的出口动态路由：是路由器自动创建的路由表，当网络结构发生变化时，路由器会更具网络情况自动修改路由表。 静态路由：手动制定的路由表，网卡架构发生变化时需要手动修改路由表。启用路由临时启用路由功能[root@snat ~]# cat /proc/sys/net/ipv4/ip_forward
1永久启动路由功能[root@snat ~]# vim /etc/sysctl.conf
转载
2024-10-31 09:34:04
149阅读
netfilter与iptablesNetfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架既简洁又灵活，可实现安全策略应用中的许多功能，如数据包过滤、数据包处理、地址伪装、透明代理、动态网络地址转换(Network Address Translation，NAT)，以及基于用户及媒体访问控制(Media Access Control，MAC)地址的过滤和基于
转载
2024-05-02 23:10:16
40阅读
例：SECMARK使用：iptables -t mangle -A OUTPUT -p tcp --dport 80 -j SECMARK --selctx root:object_r:unlabeled_tSECMARK 使用支持 GNU / Linux IP 网络子系统的标准内核 NetFilter 框架。 NetFilter 服务自动检查所有传入和传出的数据包，并可以对接口、IP 地址（节点
转载
2024-09-23 10:44:34
100阅读
iptables规则备份和恢复保存和备份iptables规则service iptables save //会把规则保存到/etc/sysconfig/iptables2.另一种方法就是把iptables规则备份到自定义文件my.ipt文件中，如果想要开机生效就使用上面的第一条 iptables-save > my.ipt恢复刚才备份的规则 iptables-restore < my.
转载
2024-06-06 09:55:06
383阅读
iptables规则备份和恢复介绍：之前说道，我们设定的防火墙规则只保存在内存中，重启失效。那么怎么保存规则呢 如下保存规则命令：
这里能看到出现了一个路径，这就是我们的规则所保存的路径。以后要是遇到需要备份防火墙规则，只要复制这个文件的副本就行了[root@centos001 ~]# service iptables save
iptables: Saving firewall ru
转载
2024-03-22 16:14:15
84阅读
从配置菜单关闭防火墙是不起作用的，索性在安装的时候就不要装防火墙 查看防火墙状态： /etc/init.d/iptables status
暂时关闭防火墙：
/etc/init.d/iptables stop
禁止防火墙在系统启动时启动
/sbin/chkconfig --level 2345 iptables off
重启iptables:
/etc/init.d/iptables
转载
2024-02-29 09:20:15
50阅读
0.新建操作：1.查看操作 2.删除操作3.复制操作 4.移动操作：5.重命名操作：6.解压压缩操作 7.上传文件工具 8.ln、file和touch命令9.查找操作命令 0.新建操作：mkdir abc #新建一个文件夹
touch abc.sh #新建一个文件1.查看操作
转载
2023-12-02 14:35:22
127阅读
近来所做的项目接触到Excel的导入和导出的问题，这里做一个暂时的小结。
导出：
导出的思想就是遍历GridView然后把数据按照表格的形式输出
1.调用导出类
/// <summary>
/// 导出
/// </summary>
/
原创
2012-02-10 16:03:23
719阅读
