运维面板对于服务器运维工作者可以说是如虎添翼的工具，目前国内的运维面板有很多不错且免费的，如宝塔，appnode，和云帮手。由于最近自己也在入门服务器这一块儿，所以把自己的一些操作步骤和采坑写下来，方便和我一样入坑运维行业的朋友一起学习。我这里以centos6为例，实际操作centos7，centos8原理都差不多。首先安装好你的centos环境，我这里以虚拟机操作为例哈。进入控制面
语法格式iptables [ -t table] command [match] [target/jump]target必须放在最后，若不指定表名，默认为filter表，command是增删或修改一个规则match描述包的特点，可以指定IP，接口，协议类型等等若数据包匹配match的描述，内核用target来处理，或把包发往targetTablesnat 网络地
转载
2024-10-15 22:49:13
30阅读
selinux临时关闭[root@linux-01 network-scripts]# setenforce 0
setenforce: SELinux is disabled 永久关闭[root@linux-01 network-scripts]# vi /etc/selinux/config
# This file controls the state of SELinux on
-------------------------------------------------------------------------------------------Linux包过滤防火墙概述2-1●netfilter 1、位于Linux内核中的包过滤功能体系 2、称为Linux防火墙的“内核态”●iptables 1、位于/sbin/iptables
防火墙的分类主机型防火墙：主要保护的是服务器本机（过滤威胁本机的数据包） 网络型防火墙：主要保护的是防火墙后面的其他服务器，如web服务器、FTP服务器等Iptables介绍Linux内核默认支持软路由功能，通过修改内核参数即可开。 永久保存写入规则文件：service iptables save 规则文件位置：/etc/sysconfig/iptables Linux内核默认支持软路由功能，通过
转载
2024-03-27 10:57:29
557阅读
iptables规则表及规则链一、Linux包过滤防火墙selinux它是linux系统特有的安全机制，限制比较多，配置很繁琐，没有人真正会使用这个来做网安# 临时管理
[root@CentOS7-4 ~]# setenforce 0
setenforce: SELinux is disabled永久关闭的方法:/etc/sysconfig/selinu,就只需要修改下面的内容即可永久关闭（enf
转载
2024-05-29 12:19:22
113阅读
防火墙技术：监控每个数据包并判断是否有相应的匹配策略规则，直到匹配到其中一条策略规则或执行默认策略为止，防火墙策略可以基于来源地址、请求动作或协议等信息来定制，最终仅让合法的用户请求流入到内网中，其余的均被丢弃注意：CentOS/redhat7已经默认使用firewalld作为防火墙，默认是开启的，基于iptables的防火墙默认不启用，但是可以继续使用CentOS7/redhat7中有集中防火墙
转载
2024-04-06 13:52:58
1099阅读
RedHat和SUSE系列下有比较好用的iptables管理工具，可以像控制服务进程一样来对防火墙进行管理及控制，Debian系发行版默认不开启iptables，当然也没有与之相关的能直接管理的工具了。正常情况下，我们写入的iptables规则将会在系统重启时消失。即使我们使用iptables-save命令将iptables规则存储到文件，在系统重启后也需要执行iptables-restore操作
转载
2024-06-21 08:37:40
384阅读
通过前面的学习，我们窥探了整个Netfilter框架，下面我们就通过一些编程实例来进一步学习。一. 基于网络设备接口进行数据包过滤 根据hook函数接收的参数中的 struct net_device 结构，net_device 结构体用于描述网络接口设备，其中name这个成员表示对应设备的名字，我们可以通过比对来判断数据包的源接口或目的接口。/*安装一个丢弃所有进入我们指定接口的数据包的 net
iptables和firewalld是火墙管理的两个工具 默认的三张表： filter(经过本机内核的数据) nat(不经过本机内核的数据) mangle(前两个表不够用的时候，用这个)一、iptables 基本指令参数含义-t指定表名称（nat,filter,mangle),不加-t,默认是filter-n不做解析（速度稍快一点）-L查看-p协议--dport,--sport指定目的端口,来源端
转载
2024-03-04 15:45:53
1867阅读
1.我们要增加的规则是：-A INPUT -p tcp -m state --state NEW -m tcp --dport 82 -j ACCEPT# 即开放82的tcp端口。2.第一种方法，使用命令增加：首先用命令增加规则：iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 82 -j ACCEPT上面的命令即时生效，
转载
2024-07-25 13:43:55
2235阅读
一、iptables nat表应用 需求1：
两台机器，机器A可以访问内网和外网(两块网卡)，机器B只能访问内网（一块网卡），让机器B通过机器A实现访问外网的功能
1. 先将两个虚拟机A和B各添加一个张网卡，
A机器的一张网卡可以访问外网，第二张添加的网卡设置LAN区域，
B机器添加网卡，第一张网卡
转载
2024-09-14 23:56:04
304阅读
Windows使用ping指令连接Ubuntu的IP前言本机为微软Surface pro4，为64位，所用操作系统为Windos 10。本机虚拟机版本为Oracle VM VirtualBox 6.1.8，所用操作系统是使用Ubuntu18.04，。Ubuntu的虚拟硬盘设置为200G，显存为128MB，内存为4G，CPU2个，所用镜像源为清华大学软件镜像源。所使用linux内核为linux-5.
添加规则注意点：添加规则时，规则的顺序非常重要 在指定表的指定链的尾部添加一条规则，-A选项表示在对应链的末尾添加规则，省略-t选项时，表示默认操作filter表中的规则 Shell 12命令语法：iptables -t 表名 -A 链名 匹配条件 -j 动作示例：iptab
每条"链"都是一个"关卡"，每个通过这个"关卡"的报文都要匹配这个关卡上的规则，如果匹配，则对报文进行对应的处理，比如说，你我二人此刻就好像两个"报文"，你我二人此刻都要入关，可是城主有命，只有器宇轩昂之人才能入关，不符合此条件的人不能入关，于是守关将士按照城主制定的"规则"，开始打量你我二人，最终，你顺利入关了，而我已被拒之门外，因为你符合"器宇轩昂"的标准，所以把你"放行"了，而我不符合标准，
转载
2024-07-28 13:50:14
224阅读
CentOS 7 防火墙之iptables 文章目录CentOS 7 防火墙之iptables1.什么是iptables？2.四表五链具体的四表五链四表五链的关系3.iptables的语法iptables常用参数 1.什么是iptables？ptables是Linux的防火墙管理工具而已，真正实现防火墙功能的是Netfilter,我们配置了iptables规则后Netfilter通过这些规则来进行
转载
2024-04-16 14:21:54
210阅读
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。
1、关闭firewall：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
2、安装iptables防火墙
yum install iptables-servi
转载
2024-08-19 13:55:16
56阅读
CentOS7.2常用操作一【防火墙相关命令】防火墙相关命令一、CentOS7关闭firewall并启用iptables管理防火墙CentOS7中默认使用firewall对防火墙进行管理，采用防火墙服务名为firewalld.service。 iptables用于过滤数据包，属于网络层防火墙； firewall能够允许哪些服务可用，哪些端口可用，属于更高一层的防火墙。1. 相关firewall命令
转载
2024-03-20 17:14:24
301阅读
0x01 简介iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正的防火墙，这个框架的名字叫 netfilter。iptables是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网
iptables防火墙一、概述二、iptables的四表五链结构三、包过滤的匹配流程四、iptables的配置1、基本语法2、管理选项3、控制选项4、配置实例五、规则的匹配条件1、通用匹配（1）协议匹配（2）地址匹配（3）网络接口匹配2、隐含匹配（1）端口匹配（2）icmp类型匹配3、显示匹配（1）多端口匹配（2）ip范围匹配（3）mac地址匹配（4）状态匹配六 、iptables的应用（SNA
转载
2024-03-04 21:01:39
805阅读
