系统安全-Firewall

Netfilter/iptables是与最新的2.6.x版本Linux内核集成的ip信息包过滤系统.如果Linux系统连接到因特网或LAN.服务器或连接LAN和因特网的代理服务器,则该系统有理由在Linux系统上更好的控制IP信息包过滤和防火墙配置. 虽然Netfilter/iptablesIP信息包过滤系统被称为单个实体,但它实际上由两个组件netfilter和iptables组成.netfilter组件也称为内核空间(kernelspace),是内核的一部分,由一些信息包过滤组成,这些表包含…

Linux系统运维之路

九月份开始,半年内搞定运维,博客会慢慢的更新,vim编辑器,Nginx配置文件优化运维基础运维基础-Linux发展史.安装.基本操作运维基础-用户和组管理运维基础-文件权限管理运维基础-进程管理运维基础-IO 管道运维基础-查找压缩系统管理系统管理-网络管理系统管理-软件管理系统管理-计划任务-系统日志系统管理-磁盘管理系统管理-系统启动虚拟化虚拟化-kvm-构建KVM虚拟化平台虚拟化-kvm-虚拟机管理 Shell shell-基础 shell-判断循环 she…

第四周LINUX 学习笔记

内核编译丶sed丶awk Linux:单内核模块化:动态 /lib/modules lsmod,modinfo,modprobe,insmod,,modprobe -r ,rmmod dep文件:模块的依赖关系 sysbols:符号映射 depmod:用来生成模块依赖关系 kernel文件夹下 arch:架构 crypto:加密模块 drivers:驱动 …

Data Center手册(2): 安全性

有个安全性有下面几种概念: Threat:威胁 Vulnerability: 安全隐患 Attack: 攻击有关Threat 常见的威胁有下面几种 DoS(Denial of Service拒绝服务攻击) Breach of confidential information 破解机密信息 Data theft or alteration 数据盗用和篡改 Unauthorized use of compute resources 未授权访问 Identity theft 身份盗用有关安全隐患…

利用putty在window下控制linux的terminal、ftp传输

google搜索putty,可能要FQ才能进入官方网站下载. 首先将虚拟机下的linux的网络适配器设置成桥接模式,并且将linux系统的firewall和iptables(防火墙关闭). firewall是linux本机自带的防火墙,iptables是在CentOS中有的可能要自己在yum中安装的防火墙组件,有时候ftp总是显示无法连接到服务器.google上大多数都说将防火墙关闭可是给的命令却全是关闭iptables的命令,这时候关闭firewall就可以了. 设置linux的局域网固定i…

关于putty连接百度云linux服务器那些事

看有活动,30元半年的百度云服务器,就直接买了当练手的玩买完之后,发现使用putty不能直接连接百度云的centos服务器, 用了putty和ssh都不能连接试了好几次,都打算尝试用秘钥对的形式了,结果是没有回应 SSH给我的提示是不能到达. 1 我检查了百度云的安全组,发现了1-65535端口都开发了 2 我检查了centos系统的firewall 我用得是7.5用得是firewall 结果也关闭了 3 就此事专门问了百度云提交了个工单技术人员给了我个截图,说是可以成功的提示. 就…

Linux操作系统CentOS7.2发行版本的安装与配置(安装是选择服务器类型)

原文地址:http://1130739.blog.51cto.com/1120739/1738791 由于CentOS 7出来不久,对于这个版本的系统安装与配置的教程较少,今天就索性介绍一下CentOS7.2系统的安装与配置. 获取安装镜像文件: 1.直接访问CentOS官方开源镜像网站,http://mirror.centos.org/ 从网站我们可以看到各个版本目录 2.进入到centos/目录,可以看到目前最新版7.2.1511版本 3.点击进入7.2.1511目录后,会发现isos目录,…

linux 防火墙基本使用

写在最前面由于工作后,使用的Linux就是centos7 所以,本文记录是是centos7的防火墙使用. 从 centos7 开始,系统使用 firewall 进行防火墙的默认管理工具. 基本使用查看当前防火墙状态 systemctl status firewalld 常用命令 #进程与状态相关 systemctl start firewalld.service #启动防火墙 systemctl stop firewalld.service #停止防火墙 firewall-cmd --sta…

linux centos7环境下安装apache2.4+php5.6+mysql5.6 安装及踩坑集锦

linux centos7环境下安装apache2.4+php5.6+mysql5.6 安装及踩坑集锦(一) 一.Linux下安装MySQL 1.下载下载地址:http://dev.mysql.com/downloads/mysql/5.6.html#downloads下载版本:我这里选择的5.6.33,通用版,linux下64位也可以直接复制64位的下载地址,通过命令下载:wget http://dev.mysql.com/get/Downloads/MySQL-5.6/mysql-5.6.…

win+ r 命令

Win 键+R calc:计算器 notepad:记事本 mspaint:画图 cmd:控制台 control:控制面板 desk.cpl:打开控制面板中的桌面设置 main.cpl:鼠标设置 inetcpl.cpl:Internet 属性 ncpa.cpl:网络连接 sysdm.cpl:系统属性 firewall.cpl:防火墙 services.msc:本地服务 taskmgr:任务管理器,使用 Esc+Shift+Ctrl 也可以 secpol.msc:本地安全策略 regedit:注册表…

2012高校GIS论坛

江苏省会议中心南京·钟山宾馆(2012年4月21-22日) 以"突破与提升"为主题的"2012高校GIS论坛"将于4月在南京举行,由南京大学和工程中心共同承办.高校GIS论坛每两年举办一次,已在北京九华山庄成功举办三届,现已发展成为国内高校GIS教育界最有权威,最具影响力的高端论坛. 赛迪网直播小组正在现场进行图文.微博直播——2012高校GIS论坛! 主持人:尊敬的李院长.曹省长.陈校长,“突破与提升2012高校GIS论坛”现在开幕!首先请允许我介绍出席今天开幕…

CentOS7 下使用 Firewall防火墙系统封禁允许IP和端口的访问端口转发 IP转发方法

CENTOS7的防火墙系统默认已经从iptable改成了firewall,使用方法也有所不同,下面是详细介绍一.管理端口列出 dmz 级别的被允许的进入端口 # firewall-cmd --zone=dmz --list-ports 允许 tcp 端口 8080 至 dmz 级别 # firewall-cmd --zone=dmz --add-port=8080/tcp 允许某范围的 udp 端口至 public 级别,并永久生效 # firewall-cmd --zone=public …

CentOS系统IPTables防火墙中FTP规则设置

时间 2016-04-21 10:32:15 虫虫开源原文 http://www.sijitao.net/2403.html 主题 iptablesFTP防火墙在设置ftp通过iptables规则前,需要先了解下ftp工作的两种模式,他们分别是主动模式和被动模式.如果对ftp原理不是很清楚,可以先参考下下面几篇文章. FTP简介 1. FTP主动模式和被动模式的区别 2. Active FTP vs. Passive FTP, a Definitive Explanation 简单的说,…

KickStart 无人值守安装系统

一.简介 1.1 什么是PXE PXE(Pre-boot Execution Environment,预启动执行环境)是由Intel公司开发的最新技术,工作于Client/Server的网络模式,支持工作站通过网络从远端服务器下载映像,并由此支持通过网络启动操作系统,在启动过程中,终端要求服务器分配IP地址,再用TFTP(trivial file transfer protocol)或MTFTP(multicast trivial file transfer protocol)协议下载一个启动软…

linux系统CentOS7

linux系统CentOS7 到http://mirrors.sohu.com/mysql/下载想要的mysql版本这里用到的是 mysql-5.6.33-linux-glibc2.5-x86_64.tar.gz 用 WinSCP上传到指定的目录下,这里是 /usr/local/src 也可以直接在shell端提要供下载文件的详细url用wget命令下载到指定文件夹内 wget是一个从网络上自动下载文件的自由工具,它支持HTTP.HTTPS和FTP协议. -c : 接着下载没下载完的文件,允许…

Linux系统VNC配置实践总结

VNC概述 VNC (Virtual Network Computing)是虚拟网络计算机的缩写.VNC 是一款优秀的远程控制工具软件,由著名的 AT&T 的欧洲研究实验室开发的.VNC 是在基于 UNIX 和 Linux操作系统的免费的开源软件,远程控制能力强大,高效实用,其性能可以和 Windows 或 MAC 中的任何远程控制软件媲美.在 Linux 中,VNC 包括以下四个命令:vncserver,vncviewer,vncpasswd,和 vncconnect.大多数情况下只需要其中的…

Grafana + Zabbix --- 部署分布式监控系统

阅读目录: 1. 关闭防火墙 2. 安装Zabbix下载源 3. ZabbixClient --- 安装zabbix-agent代理 4. ZabbixServer --- 安装zabbix-server服务 5. ZabbixServer --- 配置zabbix-server的数据库 6. ZabbixServer --- 配置zabbix-server的服务参数 7. ZabbixServer --- 使用zabbix-server 8. 登录Zabbix的Web端 9. 在Web配置z…

centos7 firewall 防火墙

在部署dubbo-monitor 和dubbo-admin zookeeper时候,外部访问不了部署好的服务,因为端口问题 ,现在把端口操作总结一下参考: http://www.cnblogs.com/phpshen/p/5842118.html http://wenku.baidu.com/link?url=Yv1tPlJd7REp_6SZ7hgKV7eEOdf9YJeFk1KRz8gRedf6V6TRBuuqFj6hHY4NrjI-3ol9F8XQSE0FdvRmH8e6ocQcEPAdl…

初涉定制linux系统之——自动化安装Centos系统镜像制作

最近碰到个需求:要在内网环境安装centos6.5系统并搭建服务,但由于自动部署脚本里安装依赖包使用的是yum安装,而服务器无法连接外网,实施人员也不会本地yum源搭建O__O "….. 本来想法是打算把需要的依赖包全找出来打包发给实施人员自己安装去,后来考虑到系统安装人员的安装方式不一致,分区及安装包的不统一会对之后的维护造成负担,干脆就决定做个自动化安装的镜像,并把需要的业务依赖包全打包进去 ok,首先我们来看看环境准备: 1.一台刚安装好的.符合业务要求的系统(博主选择的是minimal…

WAF(Web Appliction Firewall) Bypass Technology Research

catalog . What is Firewall . Detecting the WAF . Different Types of Encoding Bypass . Bypass本质 1. What is Firewall Firewall is a security system which controls the traffic between a Network, Server or an Application. There are both Software and Hardw…

4 构建Mysql+heartbeat+DRBD+LVS集群应用系统系列之Lvs为Mysql-slave做负载均衡

preface Mysql+drbd+heart能够实现Mysql的高可用了,master出现故障的时候能够快速切换.在现在的业务情况下,读操作多,写操作少的情况下,一台DB server明显扛不住,这时候我们需要读写分离,一台master承担写操作,多台承担读操作.如果仍然采用heartbeat+DRBD来实现Slave的高可用性,那么成本太大了.而且,有时候DB slave宕机是在夜间,这个时候也就要求不及时处理故障也不会影响业务(也就是一有故障就会自动退出服务集群),这个时候我们可以采用L…