最新文章列表

iptables常用配置整理

整理下centos下面的iptables的常用配置 1.查看所有的iptables配置   iptables -L -n   2.添加允许INPUT访问规则,以下时常见服务的端口设置,如果需要拒绝访 ...
chenhua_1984 评论(0) 有741人浏览 2017-01-03 18:02

linux防火墙iptables配置简要

一、基本命令 查看状态 service iptables status 启动:service iptables start 重启:service iptables restart 关闭:service iptables stop   如果查看状态和启动没有任何反应,说明没有配置过防火墙   查看配置文件 vi /etc/sysconfig/iptables   二、重新配置 ...
happyqing 评论(0) 有1166人浏览 2016-12-23 13:58

iptables 配置略记

   使用iptables配置的频率非常低,但每次都要查一下资料,还是比较麻烦的。其实命令看起来繁琐,还是有规律可记的。    首先,iptables --help 下,看下大概的命令参数。       添加进入规则:     iptables -A [chainname] -p [tcp] --dport [8081] -j ACCEPT     其中chainname,常用的就是INPUT,O ...
GodJohnny 评论(0) 有606人浏览 2016-12-02 16:12

定义iptables默认策略(policy)

一 语法 iptables [-t nat] -P [INPUT,OUTPUT,FORWARD] [ACCEPT,DROP] 选项与参数: -P:定义策略。 ACCEPT:该数据包可接受。 DROP:该数据包直接丢弃,不会让Client端知道为何被丢弃。   二 应用 将本机的INPUT设置为DROP
cakin24 评论(0) 有3758人浏览 2016-11-21 20:46

iptables规则的查看和清除

一 iptables查看基本语法 iptables [-t tables] [-L] [-nv] 选项与参数: -t:后面接table,例如nat或filter,若省略,则使用默认的filter -L:列出目前的table的规则 -n:不进行IP与HOSTNAME的反查,显示信息速度回快很多。 -v:列出更多的信息,包括通过该规则的数据包总位数、相关的网络接口等  
cakin24 评论(0) 有6258人浏览 2016-11-20 12:24

iptables内建各表格与链的相关性

一 iptables内建各表格与链的相关性说明图   二  iptables内建各表格与链的相关性说明 数据包进入Linux主机使用资源(路径A):在路由判断后确定是向Linux主机请求数据的数据包,主机就会通过Filter的INPUT链来进行控制。 数据包通过Linux主机的传递,没有使用主机资源,而是向后端主机流动(路径B):在路由判断之前进行数据包包头的修订后,发现数据包 ...
cakin24 评论(0) 有1185人浏览 2016-11-20 12:11

Linux防火墙iptables的表格(table)与链(chain)

一 iptables的含义 也就是IP表的意思,从软件的名称上体现了软件的组成,iptables是由最基本的多个表(table)组成,而且每个表用途都不一样,在每个表 ...
cakin24 评论(0) 有4780人浏览 2016-11-19 18:17

Linux防火墙iptables的使用环境

一 保护iptables本身所在的机器 iptable的一个主要功能就是保护自身所在的主机安全,iptables在Linux主机自身防护中的位置如下图:   从图可以看出,Linux主机本身和互联网交换的过程:Linux首先要经过自身iptables防护墙的第一层安全过滤,然后经过硬件防火墙的第二层过滤,最终达到互联网,数据从互联网返回的过程也要经过两层防火墙的过滤。因此,可以说Linu ...
cakin24 评论(0) 有992人浏览 2016-11-19 17:32

使用iptables解决Jetty不能在80端口启动的问题

Linux系统不允许非root账号使用1024以下的端口,所以Jetty要使用80端口启动只有两个方法,或者使用root,账号启动,或者使用iptables做本地端口映射。由于使用root账号启动Jetty会存在安全隐患,不推荐这么做。在本地做端口映射看起来是最合理的做法。iptables直接在网卡上做的四层端口映射,效率会比Nginx的七层代理要高很多。下面来聊聊怎么使用iptables做本地端 ...
fredlong 评论(0) 有2240人浏览 2016-11-18 11:39

CentOS Linux开启和关闭防火墙命令

 CentOS Linux开启和关闭防火墙命令有两种,一种是临时的,重启即复原;另外一种是永久性的,重启不会复原。 查看防火墙状态:service iptables status 1) 临时生效,重启后复原开启: service iptables start关闭: service iptables stop 2) 永久性生效,重启后不会复原开启: chkconfig iptables on ...
think1991 评论(0) 有576人浏览 2016-10-21 00:56

Linux下iptables 禁止端口和开放端口

下面的代码如果出现权限问题,就在代码的最前面加上 sudo 赋予权限就可以解决了。   一。端口的开启。      iptables -A INPUT -p tcp --dport 80 -j ACCEPT      iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT      -A:参数就看成是添加一条 INPUT(OUTPUT) 的规则;  ...
黄祚敏 评论(0) 有9101人浏览 2016-09-21 18:31

iptables.sh,一键设置适合web服务器的防火墙

存为脚本iptables.sh,执行sh iptables.sh自动配置防火墙。检测bash -x ./iptables.sh #!/home/wwwroot IPT="/sbin/iptables" $IPT --delete-chain $IPT --flush $IPT -P INPUT DROP #1 $IPT -P FORWARD DROP #1 $IP ...
nbczw8750 评论(0) 有722人浏览 2016-08-10 16:25

iptables 使用

查看开放端口:   netstat -ultn sudo iptables -A OUTPUT -p udp --sport 123 -j DROP sudo iptables -A OUTPUT -p udp --sport 57764 -j DROP sudo iptables -A OUTPUT -p udp --sport 54328 -j DROP sudo iptables -A OU ...
zhangcaiyanbeyond 评论(0) 有469人浏览 2016-07-11 15:50

can't initialize iptables table错误

can't initialize iptables table 错误 iptables需要加载模块 modprobe ip_tables modprobe ip_conntrack modprobe iptable_filter modprobe ipt_state ---------------------------- lsmod | grep tun 如果没有加载,那么就请先load tun ...
haoningabc 评论(0) 有789人浏览 2016-04-26 10:05

iptables防火墙规则添加与删除实例教程

iptables防火墙规则添加与删除的实例教程 时间:2016-02-05 13:15:58来源:网络 导读:有关iptables防火墙规则添加与删除方法,iptables -nvL查看当前防火 ...
bluesky2013 评论(0) 有644人浏览 2016-03-10 15:27

iptables配置重启后失效的问题

iptables配置重启后失效的解决方法 时间:2016-02-11 15:31:04来源:网络 导读:linux下iptables配置重启后失效的解决方法,只有root用户可访问1024以下的 ...
bluesky2013 评论(0) 有4166人浏览 2016-03-10 15:25

iptables 同网段端口转发

环境说明: 需要将访问192.168.1.20机器80端口的包全部交给192.168.1.31这台机器处理 所以需要在192.168.1.20这台机器上做如下操作: 1.开启路由转发功能 echo "1" > /proc/sys/net/ipv4/ip_forward 2.添加iptables规则 iptables -t nat -I PREROUTING -p ...
rking 评论(0) 有909人浏览 2016-01-19 23:18

CentOS iptables项目配置

原文: http://www.cnblogs.com/kgdxpr/p/4061646.html http://lwg2001s.iteye.com/blog/1406998 http://blog.csdn.net/chtdsl/article/details/8882239 (命令详解)     如果没有安装iptables可以直接用yum安装 yum install -t ...
yjph83 评论(0) 有925人浏览 2015-12-15 15:24

Centos去掉转发规则 iptable -D用法

                     公司刚搭建的生产环境 Centos6.5 阿里云服务器,需要在上面发布tomcat应用 端口为80(浏览器默认端口), 但是linux 系统 非root用户不能启动小宇1024的端口,想到的解决方案是 在iptables上做文章,使用iptable的转发规则将访问到80的tcp服务转发到8080 端口;操作如下:   登录root用户执行如下命令: ...
314649444 评论(0) 有5714人浏览 2015-10-31 17:44

Linux配置防火墙 开启80端口的方法

在虚拟机里装了nginx+mysql+php,虚拟机里的桌面可以访问, netstat -ntlp | grep 80 lsof -i:80 也有对应的端口信息。 但是虚拟机外面通过ip访问却访问不了。 iptables -L -n 查看防火墙设置,发现没有开启80端口。 解决方式: 一、是关闭防火墙 service iptables stop 不推荐 二、开 ...
ycdyx 评论(0) 有2214人浏览 2015-10-17 11:55

最近博客热门TAG

Java(141747) C(73651) C++(68608) SQL(64571) C#(59609) XML(59133) HTML(59043) JavaScript(54918) .net(54785) Web(54513) 工作(54116) Linux(50906) Oracle(49876) 应用服务器(43288) Spring(40812) 编程(39454) Windows(39381) JSP(37542) MySQL(37268) 数据结构(36423)

博客人气排行榜

    博客电子书下载排行

      >>浏览更多下载

      相关资讯

      相关讨论

      Global site tag (gtag.js) - Google Analytics