selinux临时关闭[root@linux-01 network-scripts]# setenforce 0
setenforce: SELinux is disabled 永久关闭[root@linux-01 network-scripts]# vi /etc/selinux/config
# This file controls the state of SELinux on
语法格式iptables [ -t table] command [match] [target/jump]target必须放在最后，若不指定表名，默认为filter表，command是增删或修改一个规则match描述包的特点，可以指定IP，接口，协议类型等等若数据包匹配match的描述，内核用target来处理，或把包发往targetTablesnat 网络地
转载
2024-10-15 22:49:13
30阅读
运维面板对于服务器运维工作者可以说是如虎添翼的工具，目前国内的运维面板有很多不错且免费的，如宝塔，appnode，和云帮手。由于最近自己也在入门服务器这一块儿，所以把自己的一些操作步骤和采坑写下来，方便和我一样入坑运维行业的朋友一起学习。我这里以centos6为例，实际操作centos7，centos8原理都差不多。首先安装好你的centos环境，我这里以虚拟机操作为例哈。进入控制面
-------------------------------------------------------------------------------------------Linux包过滤防火墙概述2-1●netfilter 1、位于Linux内核中的包过滤功能体系 2、称为Linux防火墙的“内核态”●iptables 1、位于/sbin/iptables
防火墙的分类主机型防火墙：主要保护的是服务器本机（过滤威胁本机的数据包） 网络型防火墙：主要保护的是防火墙后面的其他服务器，如web服务器、FTP服务器等Iptables介绍Linux内核默认支持软路由功能，通过修改内核参数即可开。 永久保存写入规则文件：service iptables save 规则文件位置：/etc/sysconfig/iptables Linux内核默认支持软路由功能，通过
转载
2024-03-27 10:57:29
557阅读
iptables规则表及规则链一、Linux包过滤防火墙selinux它是linux系统特有的安全机制，限制比较多，配置很繁琐，没有人真正会使用这个来做网安# 临时管理
[root@CentOS7-4 ~]# setenforce 0
setenforce: SELinux is disabled永久关闭的方法:/etc/sysconfig/selinu,就只需要修改下面的内容即可永久关闭（enf
转载
2024-05-29 12:19:22
113阅读
防火墙技术：监控每个数据包并判断是否有相应的匹配策略规则，直到匹配到其中一条策略规则或执行默认策略为止，防火墙策略可以基于来源地址、请求动作或协议等信息来定制，最终仅让合法的用户请求流入到内网中，其余的均被丢弃注意：CentOS/redhat7已经默认使用firewalld作为防火墙，默认是开启的，基于iptables的防火墙默认不启用，但是可以继续使用CentOS7/redhat7中有集中防火墙
转载
2024-04-06 13:52:58
1099阅读
RedHat和SUSE系列下有比较好用的iptables管理工具，可以像控制服务进程一样来对防火墙进行管理及控制，Debian系发行版默认不开启iptables，当然也没有与之相关的能直接管理的工具了。正常情况下，我们写入的iptables规则将会在系统重启时消失。即使我们使用iptables-save命令将iptables规则存储到文件，在系统重启后也需要执行iptables-restore操作
转载
2024-06-21 08:37:40
384阅读
通过前面的学习，我们窥探了整个Netfilter框架，下面我们就通过一些编程实例来进一步学习。一. 基于网络设备接口进行数据包过滤 根据hook函数接收的参数中的 struct net_device 结构，net_device 结构体用于描述网络接口设备，其中name这个成员表示对应设备的名字，我们可以通过比对来判断数据包的源接口或目的接口。/*安装一个丢弃所有进入我们指定接口的数据包的 net
iptables和firewalld是火墙管理的两个工具 默认的三张表： filter(经过本机内核的数据) nat(不经过本机内核的数据) mangle(前两个表不够用的时候，用这个)一、iptables 基本指令参数含义-t指定表名称（nat,filter,mangle),不加-t,默认是filter-n不做解析（速度稍快一点）-L查看-p协议--dport,--sport指定目的端口,来源端
转载
2024-03-04 15:45:53
1867阅读
先说loopback回环的大致个人理解：1、lo的主要作用是基于本地访问本地的数据包会经过lo这张网卡。2、比如ping 127.0.0.1时，你在eth0抓不到，只能在lo这张网卡捕获。再来看下简单的iptables的几个链的规则：
PREROUTING：在做出路由决策之前，数据包将进入此链。
INPUT：数据包将在本地交付。它与打开套接字的进程没有任何关系; 本地交付由“本地交付”路
转载
2024-10-11 21:55:14
65阅读
1.我们要增加的规则是：-A INPUT -p tcp -m state --state NEW -m tcp --dport 82 -j ACCEPT# 即开放82的tcp端口。2.第一种方法，使用命令增加：首先用命令增加规则：iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 82 -j ACCEPT上面的命令即时生效，
转载
2024-07-25 13:43:55
2235阅读
一、iptables nat表应用 需求1：
两台机器，机器A可以访问内网和外网(两块网卡)，机器B只能访问内网（一块网卡），让机器B通过机器A实现访问外网的功能
1. 先将两个虚拟机A和B各添加一个张网卡，
A机器的一张网卡可以访问外网，第二张添加的网卡设置LAN区域，
B机器添加网卡，第一张网卡
转载
2024-09-14 23:56:04
304阅读
Windows使用ping指令连接Ubuntu的IP前言本机为微软Surface pro4，为64位，所用操作系统为Windos 10。本机虚拟机版本为Oracle VM VirtualBox 6.1.8，所用操作系统是使用Ubuntu18.04，。Ubuntu的虚拟硬盘设置为200G，显存为128MB，内存为4G，CPU2个，所用镜像源为清华大学软件镜像源。所使用linux内核为linux-5.
添加规则注意点：添加规则时，规则的顺序非常重要 在指定表的指定链的尾部添加一条规则，-A选项表示在对应链的末尾添加规则，省略-t选项时，表示默认操作filter表中的规则 Shell 12命令语法：iptables -t 表名 -A 链名 匹配条件 -j 动作示例：iptab
文章目录Linux的iptables 防火墙、SNAT、DNAT一、iptables概述1.netfilter/iptables关系四表五链四表五链规则表之间的优先顺序规则链之间的匹配顺序二、iptables的安装iptables防火墙的配置方法iptables命令行配置方法注意事项常用的控制类型常用的管理选项iptables的使用方法1.添加新的规则2.查看规则列表3.设置默认策略4.删除规则
转载
2024-03-27 16:02:28
61阅读
AWD备份源码，修改账户密码，查看是否有预留后门然后删掉修改mysql密码格式：mysqladmin -u用户名 -p旧密码 password 新密码 例子：mysqladmin -uroot -p 123456 password 123MySQL 完全备份和恢复备份某—个数据库: mysqldump -u Username -p Password 数据库名 > /root/XXX
0x01 简介iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正的防火墙，这个框架的名字叫 netfilter。iptables是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网
导言：随着互联网的飞速发展，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器、工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。 广为人知的iptables命令行 Netfilter作为Linux内置的主
（1） 重启后永久性生效：开启： systemctl enable iptables.service'.ln -s '/usr/lib/systemd/system/iptables.service' '/etc/systemd/system/basic.target.wants/iptables.service'关闭： systemctl disable iptables.servic
转载
2024-04-15 12:36:16
793阅读
