1.阿里云故障案例搭建keepalived推出havip，19年无法使用只能使用阿里云自己推出的slb负载均衡2.阿里云的iptables防火墙 屏蔽/放行 端口 IP 都可以正常使用 iptables共享上网 端口转发/映射无法使用阿里云NAT网关，可以实现iptables共享上网 端口转发/映射无法使用3.阿里云云盾故障导致用户使用什么命令，云盾就删除什么命令时刻备份好数据防火墙一些名词容器
转载
2024-05-02 15:34:59
94阅读
1.TCP Wrappers1.1 tcp wrappers概述tcp wrappers为由xinetd这支superdaemon管理的服务提供了安全性。由xinetd super daemon管理的服务以及支持libwrap模块的服务都可以使用它tcp wrappers进行安全控制。可以通过使用tcp wrappers结合防火墙（iptables）提供更加安全的系统保护。1.2tcp wrapp
1、详述iptables五链防火墙硬件防火墙软件防火墙iptables服务是firewalldiptables -Lnv查看规则本机防火墙和网路防火墙两种5个表，全大写
PREROUTINGINPUTFORWARDOUTPUTPOSTROUTING4个其他功能
raw：关闭连接追踪mangle：修改其他信息，打标nat：网络地址转换filter：过滤优先级从高到低4个其他功能表的位
转载
2024-10-08 06:55:43
71阅读
映射端口eth1为外网口iptables-tnat-APREROUTING-ieth1-ptcp-d183.61.146.150--dport80-jDNAT--to-destination192.168.0.200:80查看iptables-L-n--line-number删除iptables-DINPUT1允许iptables-IINPUT-ptcp--dport7080-jACCEPT
原创
2018-07-06 16:19:05
8267阅读
只允许在192.168.62.1上使用ssh远程登录，从其它计算机上禁止使用ssh #iptables -A INPUT -s 192.168.62.1 -p tcp --dport 22 -j ACCEPT #iptables -A INPUT -p tcp --dport 22 -j DROP
转载
2019-07-03 17:11:00
788阅读
2评论
在Kubernetes环境中，我们可以使用iptables工具来实现允许特定IP访问端口的功能。iptables是Linux上用来配置和管理网络过滤规则的工具。
下面我将为你详细介绍如何使用iptables来允许特定IP访问端口的步骤，并提供相应的代码示例。
### 步骤概述
首先，让我们通过以下步骤来实现允许特定IP访问端口的功能：
| 步骤 | 操作 |
| ---- | ---- |
原创
2024-05-28 11:43:59
474阅读
Content-Type 属性值HTTP/1.1 协议规定的 HTTP 请求方法有 OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT 这几种。其中，POST 一般用来向服务端提交数据。 HTTP 协议是以 ASCII 码传输，建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分：状态行、请求头、消息主体。类似于下面形式：<
转载
2024-03-25 12:41:56
64阅读
目录端口复用概念：一，使用ICMP做遥控开关创建端口复用链：查看该链：将流量转发至22端口：开启开关，如果接收到一个长为 1139 的 ICMP 包，则将来源 IP 添加到加为letmein的列表中关闭开关，如果接收到一个长为 1140 的 ICMP 包，则将来源 IP 从 letmein 列表中去掉let’s do it，如果发现 SYN 包的来源 IP 处于 letmein 列表中，将跳转到
转载
2024-07-03 08:56:34
218阅读
SSH协议中有X转发协议。在SSH的客户端putty中只要选中Enable X11 forwarding（在命令行下输入 –X 选项）就可以把远程的窗口带到本地，很方便。
其实明白了X转发的原理后就知道，ssh的X转发功能（-X选项）完全可以用端口转发功能来实现。而SSH的端口转发功能可以分为本地端口转发（-L选项）和远程端口转发（-R选项）。
SSH协
iptables -F
iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/
iptables -A
转载
精选
2012-10-16 10:42:00
3986阅读
1、其实匹配扩展中，还有需要加-m引用模块的显示扩展，默认是隐含扩展，不要使用 -m 状态检测的包过滤-m state
--state {NEW,ESTATBLISHED,INVALID,RELATED} 指定检测那种状态
-m multiport 指定多端口号
--sport
--dport
--ports
-m iprange指定IP段
--src-range ip-ip
-
转载
2024-05-13 20:00:04
63阅读
防火墙简单介绍概念：是一种能够限制所转发的流量类型的路由器类型：1. 代理防火墙本质上是运行一个或多个应用层网关的主机1.1 HTTP代理防火墙只能用于HTTP和HTTPS协议(Web)。
可以提供web缓存功能，加速防火墙内用户加载网页的速度
提供黑名单功能，阻止用户访问某些web网站1.2 SOCKS防火墙可以用于web之外的其他服务。
正在使用的SOCKS防火墙有4和5两个版本，第4版本支持
转载
2024-07-15 15:33:34
0阅读
如果zabbix-agent所在的linux主机启用了iptables防火墙，则需要在iptables中添加一条规则，运行10050端口访问，下面是配置方法： 首先运行service iptables status查看在filter的什么位置插入，将下面的35替换为实际的位置编号 &
原创
2015-05-29 16:36:23
10000+阅读
点赞
HTTP请求提交的方法主要有GET和POSTGet请求方式浏览器向Web服务器发送HTTP请求用户在网页上点击一个超连接用户提交在网页上填写好的表单用户在浏览器地址栏中输入URL地址并回车 默认情况下都是使用HTTP协议的GET方法提交请求POST请求方式<FORM name='loginForm' method='POST' action='/loginServlet'>G
转载
2024-03-20 08:52:21
32阅读
安装yum install iptables清除已有iptables规则iptables -Fiptables -Xiptables -Z开放指定的端口#允许本地回环接口(即运行本机访问本机)iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1
转载
2023-12-11 10:43:19
10阅读
目前公司需要做个验证，需要将两个网络段隔离，因此想到了通过iptables做相应的规则设置来达到目标。网络现状1.所有服务器都是内网网段（172.16.X.X），所有内网都是互通的；2.所有服务器都能访问互联网，比如百度、阿里、腾讯等，但是外网无法访问内网IP；测试要求1.两台内网服务器A（172.16.6.100）和B（172.16.6.101）；2.要求服务器A不能访问互联网网络，但是能访问内
转载
2024-03-29 06:51:42
68阅读
上次拿到一个webshell，可是接着遇到麻烦——主机装了硬件防火墙。虽然发现主机的MSSQL存在hello溢出漏洞，但是由于防火墙的阻挠始终拿不到shell（反向连接时发现仅仅能够连接，没有数据过来），另外又试了N种本地提升权限的方法但以失败告终。郁闷！后来又想到如果在webshell里用sqlhello溢出绑定一个防火墙允许开的端口，那不就ok了。当然这个
Linux iptables 开放Mysql端口允许远程访问 修改防火墙配置文件： vi /etc/sysconfig/iptables 增加下面一行： -A RH-Firewall-1
原创
2023-05-16 16:01:28
176阅读
netstat -ntpliptables -F 清除所有规则链的规则iptables -X 清除预设表filter中使用者自定链中的规则iptables -L -n 查看本机关于IPTABLES的设置情况 /etc/init.d/iptables status/etc/rc.d/init.d/iptables save/etc/rc.d/init.d/iptables restartACCEPT
转载
2024-02-18 08:17:46
34阅读
IPTables防火墙介绍iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个安全框架"才是真正的防火墙，这个框架的名字叫netfiter。netfilter才是防火墙真正的安全框架（framework),netfilter位于内核空间。五张表：filter，nat，mangle，raw，secu
转载
2024-04-19 15:36:44
46阅读
