只允许在192.168.62.1上使用ssh远程登录，从其它计算机上禁止使用ssh #iptables -A INPUT -s 192.168.62.1 -p tcp --dport 22 -j ACCEPT #iptables -A INPUT -p tcp --dport 22 -j DROP
转载
2019-07-03 17:11:00
788阅读
2评论
目录端口复用概念：一，使用ICMP做遥控开关创建端口复用链：查看该链：将流量转发至22端口：开启开关，如果接收到一个长为 1139 的 ICMP 包，则将来源 IP 添加到加为letmein的列表中关闭开关，如果接收到一个长为 1140 的 ICMP 包，则将来源 IP 从 letmein 列表中去掉let’s do it，如果发现 SYN 包的来源 IP 处于 letmein 列表中，将跳转到
转载
2024-07-03 08:56:34
218阅读
1.阿里云故障案例搭建keepalived推出havip，19年无法使用只能使用阿里云自己推出的slb负载均衡2.阿里云的iptables防火墙 屏蔽/放行 端口 IP 都可以正常使用 iptables共享上网 端口转发/映射无法使用阿里云NAT网关，可以实现iptables共享上网 端口转发/映射无法使用3.阿里云云盾故障导致用户使用什么命令，云盾就删除什么命令时刻备份好数据防火墙一些名词容器
转载
2024-05-02 15:34:59
94阅读
SSH协议中有X转发协议。在SSH的客户端putty中只要选中Enable X11 forwarding（在命令行下输入 –X 选项）就可以把远程的窗口带到本地，很方便。
其实明白了X转发的原理后就知道，ssh的X转发功能（-X选项）完全可以用端口转发功能来实现。而SSH的端口转发功能可以分为本地端口转发（-L选项）和远程端口转发（-R选项）。
SSH协
1、其实匹配扩展中，还有需要加-m引用模块的显示扩展，默认是隐含扩展，不要使用 -m 状态检测的包过滤-m state
--state {NEW,ESTATBLISHED,INVALID,RELATED} 指定检测那种状态
-m multiport 指定多端口号
--sport
--dport
--ports
-m iprange指定IP段
--src-range ip-ip
-
转载
2024-05-13 20:00:04
63阅读
防火墙简单介绍概念：是一种能够限制所转发的流量类型的路由器类型：1. 代理防火墙本质上是运行一个或多个应用层网关的主机1.1 HTTP代理防火墙只能用于HTTP和HTTPS协议(Web)。
可以提供web缓存功能，加速防火墙内用户加载网页的速度
提供黑名单功能，阻止用户访问某些web网站1.2 SOCKS防火墙可以用于web之外的其他服务。
正在使用的SOCKS防火墙有4和5两个版本，第4版本支持
转载
2024-07-15 15:33:34
0阅读
一.iptables的安装：yum -y install iptablesiptables开机自启动：chkconfig iptables oniptables启动:/etc/init.d/iptables startiptables关闭:/etc/init.d/iptables stopiptables的状况查看：chkcon
转载
2024-03-20 15:59:39
94阅读
无论如何，iptables是一个需要特别谨慎设置的东西，万一服务器不在你身边，很有可能导致无法SSH连接，这将是很认人头疼的事. 以下内容是为了防止这种情况发生而写的,如果SSH端口是22（这里不建议用默认端口最好改掉SSH端口）. iptables -A INPUT -p tcp –dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp –spor
转载
2024-05-13 19:09:14
1990阅读
目录第一种方式：利用ICMP远程遥控iptables进行端口复用创建端口复用链创建端口复用规则开启开关关闭开关let’s do it第二种方式：利用tcp数据包中的关键字端口复用链端口复用规则开启开关关闭开关let‘s do it第三种方式：使用SSLH工具安装sslh工具：启动sslh服务：然后我们在201主机上尝试登录200：第一种方式：利用ICMP远程遥控iptables进行端口复用缺点：如
转载
2024-06-30 00:37:50
125阅读
iptables的50条常用命令：查看当前防火墙规则： iptables -L清空所有防火墙规则： iptables -F允许所有本地回环接口的访问： iptables -A INPUT -i lo -j ACCEPT允许已建立的连接进入： iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT允许指定IP地址的访问： ip
转载
2024-07-01 17:32:58
85阅读
一 ：从一台机到另一台机端口转发 启用网卡转发功能 #echo 1 > /proc/sys/net/ipv4/ip_forward 举例:从192.168.0.132:21521(新端口)访问192.168.0.211:1521端口 a.同一端口转发(192.168.0.132上开通1521端口访问 iptables -A RH-Firewall-1-INPUT -m s
转载
2024-05-08 21:40:29
1398阅读
叙述规则：根据指定的匹配条件来尝试匹配每个流经此处的报文，一旦匹配成功，则由规则后面指定的处理动作进行处理；那么我们来通俗的解释一下什么是iptables的规则，之前打过一个比方，每条”链”都是一个”关卡”，每个通过这个”关卡”的报文都要匹配这个关卡上的规则，如果匹配，则对报文进行对应的处理，比如说，你我二人此刻就好像两个”报文”，你我二人此刻都要入关，可是城主有命，只有器宇轩昂的人才能入关，不符
转载
2024-08-18 22:39:06
131阅读
匹配条件防火墙里东西最多的就是匹配条件。它有两个man手册 1.man iptables2.man iptables-extensions 条件比较常用的是协议 -p （tcp udp icmp ） 协议一般情况下和端口一起用IP地
转载
2024-04-22 20:21:24
57阅读
最近在做本地服务器的环境，发现网站localhost能正常访问，用ip访问就访问不了，经常使用CentOS的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。
经常使用CentOS的朋友，可能会遇到和我一样的问题。最近在Linux CentOS防火墙下安装配置 ORACLE
数据库的时候，总显示因
转载
2024-06-13 15:06:21
94阅读
在CentOS系统中防火墙默认是阻止3306端口的，我们要是想访问mysql数据库，我们需要这个端口，命令如下：1 /sbin/iptables -I INPUT -p tcp --dport 3036 -j ACCEPT我们需要保存我们的操作，命令如下：1 /etc/rc.d/init.d/iptables save此时我们可以查看端口的状态，命令如下：1 /etc/init.d/iptable
转载
2024-04-23 17:39:16
81阅读
资源：10台centos服务器，ip：192.168.1.11-192.168.1.20
要求：ssh可被自身10台访问，和10.0.60.0/24与192.168.1.200；其他拒绝
1、node1上书写如下脚本iptables.sh
iptables -F iptables -X iptables -I 
原创
2012-04-27 09:29:57
1216阅读
最近看了下iptables 给自己总结一下什么是iptables?他是一种linux的访问控制机制，也就是大家所说的防火墙了。目前大部分的linux基本都是预装的。iptables在的实现是通过和底层的netfilter内核模块的调用。iptables/netfilter就是一个工作于用户空间和防火墙的应用软件。那他能做些什么？netfilter 支持的常用过滤模块 源ip
Linux作为一种开源操作系统，具有高度的灵活性和安全性，因此备受广大用户的青睐。其中，作为Linux系统中的一种重要工具，iptables和SSH在系统安全方面发挥着重要作用。
首先，让我们来了解一下iptables。Iptables是Linux系统中的一个非常强大的防火墙工具，可以用来配置系统的网络包转发、端口转发、流量控制等功能。通过设置iptables规则，用户可以控制网络流量的进出方向
原创
2024-05-08 10:55:10
77阅读
所属分类：IPtables Linux基础在本博客中，从理论到实践，系统的介绍了iptables，如果你想要从头开始了解iptables，可以查看iptables文章列表，直达链接如下iptables零基础快速入门系列前文一直在介绍iptables的匹配条件，并没有对动作进行过总结，那么此处，我们就来总结一下iptables中的动作。之前的举例中已经用到了一些常用动作，比如A
转载
2024-05-06 18:38:55
20阅读
1 概述使用SSH连接服务器是一件很平常的事，但是，连接是否足够安全是一个令人担忧的问题。本文从如下几个方面介绍了如何建立一个足够安全的SSH连接：端口协议用户密码密钥对ssh-agent2 端口第一步就是修改默认端口22，修改/etc/ssh/sshd_config中的Port即可，比如这里修改为1234端口：Port 1234注意这里需要配合SELinux添加端口，否则不能启动sshd服
转载
2024-07-01 16:45:28
109阅读
