Linux防火墙的配置防火墙是一种网络安全设备，可用于保护网络中的计算机和其他设备免遭来自互联网或其他网络连接的未授权访问。其主要作用是监控网络流量，根据预先设定的规则对网络流量进行过滤，以防止未经授权的访问、攻击和病毒等威胁。在Linux中，常用的防火墙软件有iptables和firewalld。这些软件可通过配置规则来控制网络访问。例如，可以设置规则以允许特定的IP地址或端口访问网络，或者阻止
转载
2024-04-16 05:38:38
27阅读
1. 正文1.安装软件。
2.查看进程。
3.修改权限。
3.防火墙的操作。
4.nginx2. 软件安装1. 二进制安装。---只需要解压就可以。 只针对特殊平台。 比如jdk tomcat
2. RPM： 按照一定的规范就可以按照该软件。 无法按照依赖的文件:如idea需要先安装jdk并配置环境。
3. yum 远程安装 基于RPM 帮你把依赖的文件安装上去。 （联网安装，使用多）
转载
2024-04-29 10:13:34
89阅读
正向代理 正向代理(Forward Proxy)：代替客户端去访问服务器，代理的是客户端。 正向代理的作用(1)访问本无法访问的服务器 比如说原本的链路 -> 网关1 -> 网关2 发生故障，或者zf、学校在网关上用防火墙屏蔽了一些网站，导致客户端不能访问服务器。通过代理服务器可以访问服务器，v p n 的搭建即此原理。2)客户端访问授权比如说内网的服务器上的内
转载
2024-02-24 15:47:09
92阅读
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web***防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏.防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常
转载
2023-10-15 22:31:16
101阅读
# Docker自带防火墙：理解与应用
Docker 作为一种流行的容器化技术，其灵活性和可扩展性吸引了众多开发者和运维工程师的关注。在使用 Docker 的过程中，安全性往往是一个重要的考虑因素，而 Docker 自带的防火墙机制在保护容器安全上发挥了关键作用。本文将介绍 Docker 自带防火墙的基本概念及应用，通过代码示例和流程图帮助读者更好地理解这一机制。
## 什么是 Docker
原创
2024-08-09 09:58:42
142阅读
linux防火墙之iptables命令防火墙定义组成作用特点分类linux中的防火墙分类TCP WrappersNetfilter/iptables实现机制特点 防火墙定义防火墙是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，对传输的数据进行一个控制(让其通过或拦截)组成防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计
linux防火墙之iptables命令防火墙定义组成作用特点分类linux中的防火墙分类TCP WrappersNetfilter/iptables实现机制特点 防火墙定义防火墙是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，对传输的数据进行一个控制(让其通过或拦截)组成防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计
Nginx1. 获取服务器2. 环境确认2.1 关闭iptablesiptables命令是Linux上常用的防火墙软件。2.1.1 停止防火墙// bash
$ systemctl stop firewalld.service
复制代码2.1.2 永久关闭防火墙// bash
$ systemctl disable firewalld.service
复制代码2.2 停用SELinux安全增强型L
首先说下被很多老手或小白混淆的一些说法，Web防火墙和Waf防火墙不属于一个东西？Web防火墙，属于硬件级别防火墙。对网站流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器；避免网站服务器被恶意入 侵，保障业务的核心数据安全，解决因恶意攻 击导致的服务器性能异常问题；网站程序的正常，强依赖的安全产品。 Web防火墙的功能：1、Web应用攻 击防护，通用Web攻 击防护、0day
转载
2024-05-08 22:27:13
36阅读
Nginx("engine x")是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。Nginx代码完全用C语言写成，其特点是占有内存少，并发能力强。官方测试号称最多能够支撑5万并发连接，在实际生产环境中跑到2~3万的并发连接数没什么压力。说到Web服
转载
2024-07-29 19:38:21
23阅读
应用Nginx+modsecurity WAF防火墙ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）模块。它被称为WAF的“瑞士军刀”，它使Web应用程序防御者能够了解HTTP（S）流量，并提供强大的规则语言和API来实现高级保护。ModSecurity有以下作用：SQL Injection (SQLi)：阻止SQL注入Cross Site Scripting (XSS)：阻
转载
2024-06-04 12:49:27
34阅读
常用命令使用nginx操作命令前提条件：进入nginx目录中 usr/local/nginx/sbin1.启动nginx ./nginx2.关闭nginx ./nginx -s stop3.重新加载nginx ./nginx -s reload4.查看版本号 ./nginx -vlinux开启防火墙端口指令 firewall-cmd --zone=public --add-port=8081/tc
转载
2024-03-29 20:27:02
2298阅读
Linux 自带的防火墙是什么呢？网上很多都是把linux防火墙解释为iptables，这样的解释不能说是不对，但是不全，具体的说，Linux自带的防火墙应该是一套系统自带的iptables 策略，通过系统自带的防火墙，我们可以在图形界面下，配置iptables策略，默认的已经有了很多策略，而这些策略可能会在我们配置系统服务的时候产生干扰，所以通常情况下不建议关闭系统自带
原创
2011-01-28 10:32:38
2184阅读
iptables 与 firewalld 防火墙保障数据的安全性是继保障数据的可用性之后最为重要的一项工作。防火墙作为公网 与内网之间的保护屏障，在保障数据的安全性方面起着至关重要的作用。防火墙管理工具防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有
转载
2024-04-25 10:46:34
108阅读
Linux防火墙——iptables原理介绍一、防火墙分类1）防火墙逻辑分类从逻辑上讲，防火墙可以大体分为主机防火墙和网络防火墙：主机防火墙：针对于单个主机进行防护。网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内（个人）。1）防火墙物理分类从物理上讲，防火墙可以分为硬件防
转载
2023-07-19 14:28:44
310阅读
目录前言一、iptables概述二、iptables的表、链结构1、四表2、五链3、数据包过滤的匹配流程三、编写防火墙规则1、iptables安装2、iptables基本语法、数据包控制类型1）语法构成2）数据包的常见控制类型3）添加、查看、删除规则等基本操作前言Linux 的防火墙体系主要工作在网络层，针对 TCP/IP 数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Lin
转载
2024-03-29 06:42:43
106阅读
基于VMware虚拟机, Linux下的Nginx配置, 和外部主机访问配置nginx是C语言开发，建议在linux上运行，使用Centos7作为安装环境在进行nginx安装之前应该配置好Linux防火墙, 和VMware等配置, 外部主机才能访问先进行Linux防火墙设置 CentOS7默认使用的是firewall作为防火墙，这里改为iptables防火墙 1、关闭firewall： syste
转载
2024-04-07 11:21:39
871阅读
GET与POST 参数：GET传递的参数只能带URL后面，文本格式QueryString，各浏览器一般有长度限制，一般认为是2083，如果有中文字符更短。提交到服务器端的数据量小。参考：https:/POST可以传递 application/x-www-form-urlencoded 的类似 QueryString、multipart/form-data 的二进制报文格式(支持文件信息嵌入报文传输
转载
2024-06-19 19:25:58
38阅读
1.安全方法1.SQL注入
2.xss
3.不安全下载 code_backup.tar.gz .sql
4.隐私文件访问 .svn .git
5.弱口令
6.非授权访问
7.CC攻击 性能CC攻击
8.DDOS攻击 方法：扛，等 2.nginx防御1.CC攻击：频率限制
2.不安全下载：判断后缀
3.非授权访问：后缀，认证
4.测试防护：根据UA
5.IP黑名单 3.n
转载
2024-03-08 12:39:22
10阅读
在控制面版关闭防火墙
禁用[Security Center"服务
禁用[WindowsFirewall/InternetConnectionSharing(ICS)"服务
删除服务:开始运行CMD.命令行下:sc delete SharedAccess
开始运行:sfc.exe /purgecache 禁用文件保护
从C:WINDOWSsystem32driv
转载
精选
2010-08-28 09:00:34
1221阅读
