1. 什么是防火墙？防火牆是通過自訂除一些有順序的規則，管理進入我們主機（網域）內的主機數據封包的一種機制。所以更廣義的理解，只要能夠分析與過濾進出我們管理之網域的封包數據，就可以稱為防火牆。防火牆還可以細分為軟件防火牆，硬件防火牆，現在我們要討論的是軟件防火牆。軟件防火牆即保護系統網路安全的軟件，例如Netfilter， TCP Wrappers。Netfilter是封包过滤机制，TCP Wra
目录1、iptables介绍2、iptables四表五链详解3、iptables基本语法4、实际操作4.1 增加规则 4.2 删除规则4.3 修改规则 5、命令语法总结 6、基本匹配条件7、iptables进阶用法7.1 iprange扩展模块7.2 string扩展模块8、iptables进行端口转发1、iptables介绍防火墙分类：从逻辑上分类分类说明主机防火墙
一、前言 所谓防火墙就是工作在主机或网络边缘,对进出的豹纹根据定义的规则做检查,进而对匹配到的报文作为相应处理的套件; 防火墙有软件防火墙和硬件防火墙；根据位置可分为本机防火墙和网络防火墙；根据种类可分为包过
iptables 是 Linux 内核集成的防火墙系统, 几乎所有 Linux 发行版都会内置 iptables。iptables 对进出的 IP 数据报进行处理和过滤, 过滤规则(rule)存储在4个表(table)中, 表中的规则又组成了数条完整的规则链(chain)。iptables 可以追踪数据包所属的连接(TCP/UCP/ICMP协议)及其状态，允许根据连接状态进行处理和过滤。表与规则链
转载
2024-05-13 19:57:42
90阅读
前面一篇文章----阐释了iptables最新的bpf match，说它将多个matches并成了一个经过编译的解释型bytecode bpf match，早在bpf match之前，u32 match也可以做到matches合并，虽然语法让人费解没有分离match可读性强之外，效率还真是高！它可以做到无状态检测的很多事情，不能做到有状态检测比如基于con
iptables 相关名词的解释说明
iptables有5个链:PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING,
4个表:filter,nat,mangle,raw.
转载
2024-10-09 11:40:18
124阅读
原标题：Linux 防火墙 iptables16004488一、iptables 概述iptables 是在Linux 2.4内核之后普遍使用的防火墙。内核由“filter”表中的以下三个规则开始。这些被称为防火墙链或就叫链。这三个链分别是 INPUT、OUTPUT和FORWARD。iptables 中一个数据包的历程如图1 所示。三个圈代表上面说的三个链，当包到达图中的一个圈，那个链就检查并确定
转载
2024-08-30 16:38:11
380阅读
这是数据库的加固项里面的其中一项，虽然很无聊，但是还是可以参考一下使用触发器来记录数据库登入行为，仅供参考。检查是否配置日志功能; 检查是否记录安全事件日志注意事项及影响：该项加固无影响，加固结束需要关闭触发器
原创
2022-08-17 01:20:22
2022阅读
iptables通过socket接口对netfilter进行操作，创建socket的方法如下： socket(TC_AF，SOCK_RAW，IPPROTO_RAW);其中TC_AF就是AF_INET,然后通过getsockopt()和setsockopt()系统调用来读取和更改netfilter的设置。netfilters/iptables就好像是一
转载
2024-08-07 13:07:00
42阅读
iptables的主要功能是实现对网络数据包进出设备及转发的控制。当数据包需要进入设备、从设备中流出或者经该设备转发、路由时，都可以使用iptables进行控制。一、iptables中的“四表五链”及“堵通策略”1、“五链”“五链”是指内核中控制网络的NetFilter定义的五个规则链，分别为PREROUTING, 路由前INPUT, 数据包流入口FORWARD, 转发管卡OUTPUT, 数据包出
转载
2024-06-20 13:02:12
139阅读
个人总结：
iptables执行规则时，是从从规则表中从上至下顺序执行的，如果没遇到匹配的规则，就一条一条往下执行，如果遇到匹配的规则后，那么就执行本规则，执行后根据本规则的动作(accept, reject, log等)，决定下一步执行的情况，后续执行一般有三种情况。
1。一种是继续执行当前规则队列内的下一条规则。比如执行过Filter队
转载
2024-03-22 15:54:08
41阅读
OSPF调整优先级
OSPF（Open Shortest Path First）是一种用于路由选择的内部网关协议（IGP）。在复杂的网络环境中，通过调整OSPF的优先级可以实现更灵活的路由管理和流量控制。本文将探讨如何调整OSPF优先级来优化网络性能。
首先，让我们了解一下OSPF优先级的概念。OSPF路由器具有范围从0到255的优先级值，默认值为1。较高的优先级值表示路由器更倾向于成为其他O
原创
2024-02-04 11:10:41
75阅读
Bison 的使用说明 一、使用 Bison 的流程 1. 创建语言描述文件 (.y 文件) 2. 编写词法分析器函数 yylex() 3. 编写错误报告函数 yyerror() 4. 在 main() 中调用分析器函数 yyparse() &nbs
使用nginx 很久了，它的性能高，稳定性表现也很好，得到了很多人的认可。特别是它的配置，有点像写程序一样，每行命令结尾一个";"号，语句块用"{}"括起来。 配制好，直接nginx -t 检查配制情况，配制成功，直接运行：service nginx reload .服务器没有任何宕机情况下，实现平稳修改配置
最近一直在做location 配置，遇到
转载
2024-10-12 20:54:55
22阅读
一 nginx location 匹配命令 表示执行一个正则匹配，区分大小写表示执行一个正则匹配，不区分大小写表示普通字符匹配，如果该选项匹配，只匹配该选项， 不匹配别的选项，一般用来匹配目录进行普通字符精确匹配 二 nginx location 匹配优先级(与location在配置文件中的顺序无关)精确匹配。如果发
转载
2024-04-22 21:17:36
60阅读
Redis5.0 被作者 Antirez 突然放了出来，增加了很多新的特色功能。而 Redis5.0 最大的新特性就是多出了一个数据结构 Stream，它是一个新的强大的 支持多播的可持久化的消息队列，作者坦言 Redis Stream 狠狠地借鉴了 Kafka 的设计Redis Stream 的结构如上图所示，它有一个消息链表，将所有加入的消息都串 起来，每个消息都有一个唯一的 ID 和对应的内
转载
2023-10-22 14:53:41
99阅读
一：Iptables介绍在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。尽管新型的firewalld防火墙管理服务已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用iptables。4表5链介绍：4个表:filter,nat,mangle,raw，默认表是filter（没有指定表的时候就是filter表）。表的处理优先级：raw>man
转载
2024-04-25 14:03:51
382阅读
清早在阅读《CSS彻底研究》时，发现84页的样例中“必须要指定父级div”一语没有做详细的解释（书中样例类似于权重计算的样例），于是重新阅读了一遍第一章，综合网上搜索的资料，自认为对CSS优先级与权重计算见的关系有了粗略的认识，于是写下了自己博客中的第一篇博文，这还是两年多来第一次写文章，一路走来，自己留个脚印优先级规则优先级规则可以表述为：行内样式 > ID样式 > 类别样式 >
转载
2024-10-23 14:45:33
19阅读
## Redis优先级规则
Redis是一个高性能的键值存储系统，被广泛用于缓存、消息队列等场景。它支持多种数据结构（如字符串、哈希、列表等），提供了丰富的操作接口，并具备高可用性和扩展性。
在使用Redis时，了解其优先级规则可以帮助我们更好地理解其内部机制，优化性能，减少资源浪费。本文将对Redis的优先级规则进行科普，并通过代码示例进行说明。
### 1. Redis数据结构优先级
原创
2024-02-03 07:45:51
82阅读
user nobody nobody;
nginx worker进程运行的用户属主属组
worker_processes auto;
work进程的个数 ，通常其数值应该为cpu的物理核心数减1
error_log logs/nginx_error.log crit;
错误日志文件及其级别
pid logs/nginx.pid;
pid文件所在的目录
worker_rlimit_nofile 6
