在本博客中，从理论到实践，系统的介绍了iptables，如果你想要从头开始了解iptables，可以查看iptables文章列表，直达链接如下注意：在参照本文进行iptables实验时，请务必在个人的测试机上进行，因为如果iptables规则设置不当，有可能使你无法连接到远程主机中。前文中一直在强调一个概念：报文在经过iptables的链时，会匹配链中的规则，遇到匹配的规则时，就执行对应的动作，如
09 Iptables的黑白名单机制所谓的黑白名单机制并不是iptables有功能提供了黑白名单直接可以使用，而是用户根据链的默认策略不同，自定义规则来实现的比如，当INPUT链默认策略为ACCEPT，这代表着所有的报文如果没有其他规则匹配过滤，那么默认将会被iptables放行接受，如果我们此时定义几条不允许满足某些匹配条件的报文进入我们的主机，那么这些满足某些匹配条件的报文就像是被我们拉入黑名
转载
2024-01-02 22:30:56
82阅读
遇到的麻烦：1.创建数据库以后创建用户名和密码，正确赋权限以后，mysql客户端可以连上，java程序连不上解决：自己写了段java代码，发现无法执行。java -cp "./;mysql-java-connector-5.1.7.jar" Test不好用，原因是windows下分隔符是;linux下是:
java -cp "./:mysql-java-connector-5.1.7.jar" T
转载
2024-10-18 15:23:20
55阅读
inux下最直接限制ip访问的方式有两种：1.使用hosts.allow和hosts.deny来设置ip白名单和黑名单，/etc/目录下. 优先级为先检查hosts.deny，再检查hosts.allow，
后者设定可越过前者限制，
例如：
1.限制所有的ssh，
除非从216.64.87.0 - 127上来。
hosts.deny:
in.sshd:ALL
转载
2024-04-19 15:37:29
435阅读
WebRTC 开发实践：如何实现 SFU 服务器上一篇文章《WebRTC 开发实践：为什么你需要 SFU 服务器》我们了解了 WebRTC SFU 服务器的基本原理和必要性，解决了 What 和 Why，本文则更近一步，探究一下实现 SFU 服务器的关键技术点有哪些 ？重点解决一下 How1 什么是 SFU ？首先，我们再看一次 SFU 服务器的定义，什么是 SFU ？SFU 的全称是...Lin
转载
2024-04-30 18:38:11
49阅读
环境：在squid正向代理的基础上进行操作。案例一、禁止指定IP使用squid代理。案例二、禁止工作时间使用squid代理。案例三、禁止访问指定的服务器IP。案例四、禁止访问指定的域名（电商网站）。案例五、禁止员工区域电脑（192.168.10.3-192.168.10.50）访问电商网站（淘宝拼多多）。案例六、禁止通过IP地址访问网站（正则表达式的运用）250-255、200-249、100-1
转载
2024-05-23 22:26:18
393阅读
白名单配置总结1、 操作系统[root@localhost ~]# uname -r2.6.32-279.el6.x86_64[root@localhost ~]# cat /etc/redhat-release CentOS release 6.8 (Final)2、  
原创
精选
2016-10-13 17:03:13
8745阅读
iptables 是运行在用户空间的应用软件，通过控制 Linux 内核 netfilter 模块，来管理网络数据包的处理和转发。在大部分 Linux 发行版中，可以通过手册页 或 man iptables 获取用户手册。通常 iptables 需要内核模块支持才能运行，此处相应的内核模块通常是 Xtables。Linux安全之iptables黑白名单报文在经过 iptables 的链时会匹配链中
转载
2024-04-07 19:16:27
146阅读
正文共：1111 字 18 图，预估阅读时间：1 分钟我们刚刚测完了iptables配置URL黑名单过滤（如何通过iptables配置URL过滤黑名单？），整体效果还算不错。但是，在很多时候，可能我们还会用到白名单，也就是默认拒绝所有请求，仅允许匹配白名单域名的请求通过。首先，这个动作就比较简单，仅需要将DROP（丢弃）动作调整为ACCEPT（接受）就可以了。但是，我们还是要考虑一下这中间的数据处
转载
2024-07-28 11:24:52
1528阅读
编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能[root@localhost ~]#vim /etc/sysconfig/iptables
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:
转载
精选
2015-05-08 10:35:38
10000+阅读
[11] LAMP架构部署11.1 LAMP架构介绍Linux+Apache+Mysql+PHP，本次采用Centos7+Mysql5.6.35（MariaDB 10.2.6）+Apache 2.4.27+PHP5.6/7.1Httpd、PHP、Mysql三者工作原理 Apache不能直接和Mysql进行通讯，只能通过PHP模块进行通讯 Apache和PHP必须安装在同一台Linux机器 Ap
目录应放置档案内容/ 根目录 root (/)，一般建议在根目录底下只接目录，不要直接有档案在 / 底下。 根目录是开机的时候系统第一个挂载的 partition ，所以，所有开机过程会用到的档案， 应该都要放置在这个 partition 当中。举例来说， /etc, /bin, /dev, /lib, /sbin 这五个次目录都应该要与根目录连在一起，不可独立成为某个&n
方法一：systemctl status firewalld防火墙的开启、关闭、禁用命令（1）设置开机启用防火墙：systemctl enable firewalld.service（2）设置开机禁用防火墙：systemctl disable firewalld.service（3）启动防火墙：systemctl start firewalld（4）关闭防火墙：systemctl stop fir
转载
2024-02-22 22:21:52
0阅读
环境：uname -a(命令) ：Linux localhost.localdomain 3.10.0-862.el7.x86_64 #1 SMP Fri Apr 20 16:44:24 UTC 2018 x86_64 x86_64 x86_64 GNU/Linuxmore /etc/redhat-release(命令)： CentOS Linux release 7.5.1804 (Core)&
转载
2024-03-07 10:23:21
364阅读
1、zookeeper 的名词1.1 集群角色1.2 数据模型zookeeper 的视图结构和标准的文件系统非常类似，每一个节点称之为 ZNode，是 zookeeper 的最小单元。每个 znode 上都可以保存数据以及挂载子节点。构成一个层次化的树形结构。持久节点(PERSISTENT) 创建后会一直存在 zookeeper 服务器上，直到主动删除持久有序节点(PERSISTENT_SEQUE
转载
2024-06-25 10:37:23
312阅读
ip白名单只允许这些IP地址的设备访问某个设备。对应的有黑名单，则是不允许这些IP地址的设备访问。沙盒简单的说，就是安装软件之后会生成自己的一个独立文件夹，每个文件夹之间互相不能沟通的。这就使得木马无法生存了，即使要撒野也只能在自己的文件夹里撒野。而安卓的沙盒就不一样了，举例，假如你安装了360，它会在背后监视你的日常行为，比如你在浏览淘宝，它会记录下你喜欢浏览什么宝贝，对什么商品感兴趣，还有你喜
官方介绍IP集是Linux内核内部的一个框架，可以通过ipset实用程序进行管理 。根据类型的不同，IP集可以以某种方式存储IP地址，网络，(TCP / UDP)端口号，MAC地址，接口名称或它们的组合，以确保将条目与该集匹配时的闪电速度。如果你想一口气存储多个IP地址或端口号，并通过iptables与集合进行匹配 ；针对IP地址或端口动态更新iptables规则，而不会影响性能；使用一
转载
2024-02-23 11:50:38
77阅读
一、部署架构二、解决方案1.配置“域”
systemctl start firewalld
firewall-cmd --set-default-zone=public
firewall-cmd --reload
systemctl restart firewalld
2.配置防火墙规则
systemctl start firewalld
firewall-cmd --add-port=1-
转载
2024-03-07 12:58:42
700阅读
Linux系统中传统的权限设置方法比较简单，仅有3种身份、3种权限而已，通过配合chmod和chown等命令来对文件的权限或所有者进行设置。如果要进行比较复杂的权限设定，例如某个目录要开放给某个特定的使用者使用时，这些传统的方法就无法满足要求了。例如对于/home/project目录，该目录的所有者是student用户，所属组是users组，预设权限是770。现在有个名为natasha的用户，属于
转载
2024-05-13 20:00:15
205阅读
这些的指令适用对象是ap，网关路由器之类的，所以有一些FORWARD的配置，如果没带网络转发的机器，就没必要配置FORWAD。配置黑白名单逻辑总体说比较简单先说黑名单1、首先清空以前的防护规则 iptables -F INPUT iptables -F FORWARD2、首先设置默认所有的访问都能够通过，没有匹
转载
2023-07-28 22:28:05
1214阅读
