无法访问Linux的应用Linux的网络可以ping通，但是linux启动的应用如tomcat / nginx等都无法访问？ 问题分析：这是由于Linux的安全问题默认开启了防火墙，并且禁用（不开放）所有端口。解决思路：关闭防火墙（生产不建议，不安全）只开放需要使用的端口（推荐，安全）Linux端口开放默认Linux中的防火墙会关闭端口不允许访问，但是可以ping的通Linux的地址，所以想要访问
转载
2024-06-06 06:13:37
370阅读
阿里云防火墙配置、Linux下安装Nginx、JDK、TomCat一、阿里云服务器中配置防火墙二、Linux安装Nginx1.下载Nginx2.解决依赖工具3.将上传好的安装包拷贝到/usr目录中4.解压nginx文件5.安装nginx6.启动nginx7.停止nginx，重启nginx8.向nginx上上传html文件三、Linux安装JDK1.卸载Linux中原有的OpenJDK2.下载JD
正向代理 正向代理(Forward Proxy)：代替客户端去访问服务器，代理的是客户端。 正向代理的作用(1)访问本无法访问的服务器 比如说原本的链路 -> 网关1 -> 网关2 发生故障，或者zf、学校在网关上用防火墙屏蔽了一些网站，导致客户端不能访问服务器。通过代理服务器可以访问服务器，v p n 的搭建即此原理。2)客户端访问授权比如说内网的服务器上的内
转载
2024-02-24 15:47:09
92阅读
1. 正文1.安装软件。
2.查看进程。
3.修改权限。
3.防火墙的操作。
4.nginx2. 软件安装1. 二进制安装。---只需要解压就可以。 只针对特殊平台。 比如jdk tomcat
2. RPM： 按照一定的规范就可以按照该软件。 无法按照依赖的文件:如idea需要先安装jdk并配置环境。
3. yum 远程安装 基于RPM 帮你把依赖的文件安装上去。 （联网安装，使用多）
转载
2024-04-29 10:13:34
89阅读
systemctl status firewalld #查看防火墙状态firewall-cmd --zone=public --list-ports #查看端口开放情况firewall-cmd --zone=public --add-port=8081/tcp --permanent #端口开放fi ...
转载
2021-09-14 09:59:00
1495阅读
2评论
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web***防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏.防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常
转载
2023-10-15 22:31:16
101阅读
# 如何实现MySQL开放防火墙
在开发过程中，我们常常需要将MySQL数据库暴露给特定的IP地址或网络，以便远程访问。然而，出于安全考虑，MySQL默认情况下会阻止来自非本地IP的连接。要实现这一点，我们需要合理配置防火墙。本文将带你逐步完成MySQL开放防火墙的配置，并附上必要的代码示例。
## 过程概览
以下是实现MySQL开放防火墙的所需步骤：
| 步骤 | 描述
vi etc/iptable/sysconfig/iptables
linux 开放固定端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1113 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 55151 -j ACCEPT
重启防火墙：service ipta
转载
2024-08-30 15:35:13
77阅读
1。打开“SQLServer外围应用配置器”。 点击“服务和连接的外围应用配置器”，打开服务和连接的外围应用配置器对话框，展开“MSSQLSERVER”下的“DatabaseEngine”，然后点击“远程连接”，则右侧设置“本地连接和远程连接”下面的“同时使用TCP/IP和namedpipes”项。然后应用确定。 win7防火墙例外设置方法 &nb
转载
2023-11-01 16:06:09
207阅读
第1章 iptables防火墙简介Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在一台非常低的硬件配置下跑的非常好。iptables+zebra+squidIptables是linux2.4及2.6内核中集
转载
2024-03-06 15:18:05
802阅读
Web应用程序防火墙(WAF)的主要作用是过滤，监控和阻止各类进出Web应用程序的HTTP流量。WAF区别于常规防火墙，因为WAF能够过滤特定Web应用程序的内容，而常规防火墙充当的则是服务器之间的安全门。通过检查HTTP流量，它可以防止源自Web应用安全漏洞的攻击，如SQL注入，XSS，文件包含和安全配置错误。WAF是如何工作的？协议异常检测：拒绝不符合HTTP标准的请求增强的输入验证：代理和服
转载
2023-10-15 09:11:28
4阅读
Nginx1. 获取服务器2. 环境确认2.1 关闭iptablesiptables命令是Linux上常用的防火墙软件。2.1.1 停止防火墙// bash
$ systemctl stop firewalld.service
复制代码2.1.2 永久关闭防火墙// bash
$ systemctl disable firewalld.service
复制代码2.2 停用SELinux安全增强型L
Nginx("engine x")是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。Nginx代码完全用C语言写成，其特点是占有内存少，并发能力强。官方测试号称最多能够支撑5万并发连接，在实际生产环境中跑到2~3万的并发连接数没什么压力。说到Web服
转载
2024-07-29 19:38:21
23阅读
我们在Linux系统中安装好tomcat、MYSQL后，常常无法运行，这是因为Linux系统自带了防火墙，所以我们如果想要正常使用这些软件，要么把防火墙关闭，要么为防火墙开放指定端口。1、查看防火墙状态输入systemctl status firewalld，查看当前防火墙状态，可以看到此时的防火墙是处于开启状态的。2、暂时关闭防火墙systemctl stop firewalld输入系统的登录密
转载
2023-11-07 08:21:26
283阅读
首先说下被很多老手或小白混淆的一些说法，Web防火墙和Waf防火墙不属于一个东西？Web防火墙，属于硬件级别防火墙。对网站流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器；避免网站服务器被恶意入 侵，保障业务的核心数据安全，解决因恶意攻 击导致的服务器性能异常问题；网站程序的正常，强依赖的安全产品。 Web防火墙的功能：1、Web应用攻 击防护，通用Web攻 击防护、0day
转载
2024-05-08 22:27:13
36阅读
CentOS 7 为firewalld添加开放端口及相关资料 1、运行、停止、禁用firewalld启动：# systemctl start firewalld查看状态：# systemctl status firewalld 或者 firewall-cmd --state停止：# systemctl disable firewalld禁用：#
转载
2024-08-22 08:22:14
137阅读
常用命令使用nginx操作命令前提条件：进入nginx目录中 usr/local/nginx/sbin1.启动nginx ./nginx2.关闭nginx ./nginx -s stop3.重新加载nginx ./nginx -s reload4.查看版本号 ./nginx -vlinux开启防火墙端口指令 firewall-cmd --zone=public --add-port=8081/tc
转载
2024-03-29 20:27:02
2298阅读
应用Nginx+modsecurity WAF防火墙ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）模块。它被称为WAF的“瑞士军刀”，它使Web应用程序防御者能够了解HTTP（S）流量，并提供强大的规则语言和API来实现高级保护。ModSecurity有以下作用：SQL Injection (SQLi)：阻止SQL注入Cross Site Scripting (XSS)：阻
转载
2024-06-04 12:49:27
34阅读
防火墙是一种网络安全设备，用于监控和控制进出网络的流量。其中一个常见的功能就是开放端口，这个功能可以确保应用程序和服务能够正常通信。网络中的端口是不同应用程序或服务之间通信的入口或出口。每个端口都有一个与其相关联的数字标识符，称为端口号。例如，HTTP协议使用端口号80，SMTP协议使用端口号25。防火墙可以通过开放或封锁端口来控制进出网络的流量。在开放端口时，管理员可以指定特定的端口允许传输特定
转载
2024-07-31 21:34:17
133阅读
