zlr
- 浏览: 215406 次
- 性别:
- 来自: 西安
-
文章分类
- 全部博客 (143)
- java (13)
- mongodb (15)
- linux (31)
- mysql (2)
- cache (1)
- Android (3)
- lucene (2)
- javascript (9)
- php (13)
- 人生 (2)
- solr (7)
- 跨域iframe (1)
- 统计学 (1)
- redis (0)
- amazon aws (2)
- 国内比较便宜的vps (1)
- nginx (5)
- sns api应用 (1)
- api (1)
- postfix (1)
- nodejs (1)
- gitlab (1)
- myeclipse (1)
- matlab (3)
- ubuntu (2)
- stardict (1)
- cdn (1)
- lajp (1)
- workerman (1)
- tensorflow (1)
- 协同推荐算法 (3)
- html5 (1)
- extensions (3)
- Rome (1)
- 正则 (1)
- EBS (1)
- python (5)
- https (1)
- iptables (1)
- facebook (0)
- ImageMagick (0)
- elasticsearch (1)
- Flask (1)
- wordpress (0)
- kubernetes (0)
最新评论
-
三尺寒冰：
怎么实现排序的？分析一下
php mongodb 实现group 并按照某字段排序
linux防火墙禁止某一个端口
- 博客分类：
- linux
iptables -A OUTPUT -p udp --dport 80 -j DROP
http://www.lirongzhen.cn/?p=218
http://www.lirongzhen.cn/?p=218
分享到：
发表评论
-
只允许指定用户登录SSH
2016-11-24 11:30 2574为安全需要，可以指定某用户才能登录SSH 软件环境： $ ss ... -
linux 添加用户、权限
2016-11-24 11:26 653http://www.cnblogs.com/daizhuac ... -
openssl make install : *** [install_docs] 错误 255”
2016-05-10 13:15 3956如果在linux下安装openssl，执行config和mak ... -
wget libcrypto.so.1.0.0 libssl.so.1.0.0 no version information available
2016-05-10 13:11 5400问题： >>wget http://www.ya ... -
查看linux服务器硬盘IO读写负载
2016-03-21 13:12 1764查看linux服务器硬盘IO读写负载 http://www. ... -
df -i inodes占用100%的问题及解决
2016-02-03 10:34 1307df:查看磁盘空间 df -i：查看Inodes是否还有空间 ... -
在linux下查看机器对外端口开放情况
2016-02-01 11:24 2427netstat -lnp -
linux 查看服务器端口占用
2015-12-30 10:37 767netstat -ntupl -
IP Tracker 追踪
2015-12-30 10:36 942IP/Domain网域查询,ip追踪; http://cn. ... -
常见TCP/UDP端口对照表
2015-12-29 17:25 922http://www.seacha.com/tools/por ... -
查看linux服务器占用的端口和查看端口的运行程序
2015-12-29 17:24 1096root用户执行netstat -ntupl n表示不查询dn ... -
ImagickDrawException
2015-10-15 17:37 523exception 'ImagickDrawException ... -
linux SCP后台执行的方法
2015-10-15 15:29 973linux SCP后台执行的方法 ************* ... -
linux 查看文件夹下的文件个数
2015-08-24 18:16 942linux 查看文件夹下的文件个数(当前目录的文件数) ls ... -
linux 画图不执行 Can't connect to X11 window server
2015-04-20 17:56 3447java在图形处理时调用了本地的图形处理库。在利用Java作图 ... -
nginx auth认证保护
2015-04-08 18:14 814yum install httpd 1. 进入ngnix配 ... -
用date命令给CentOS Linux设置修改系统日期和时间的方法
2014-11-13 10:40 1046修改CentOS Linux的时间可 ... -
linux下压力测试软件siege的安装与使用详解
2014-07-16 10:47 496linux下压力测试软件siege的安装与使用详解 假定: ... -
linux 下Time_wait过多问题解决
2014-07-16 10:36 784问题起因： 自己开发 ... -
php 添加mongodb扩展
2014-04-30 17:03 767PHP MongoDB 扩展安装 [root@a5139 ~] ...
相关推荐
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
FW_SERVICES_EXT_TCP="22" #开启22端口 rcSuSEfirewall2 restart #重启防火墙 系统运维 温馨提醒：qihang01原创内容版权所有,转载请注明出处及原文链接 2、安装ssh zypper serach ssh #查找软件包 zypper install ...
linux下防火墙iptables 一、基本知识 二、iptable的安装与配置 禁止端口的实例 强制访问指定的站点 发布内部网络服务器 通过NAT上网 iptables实例
余青霞,周钢译.Linux防火墙[M].北京:人民邮电出版社,2000.10 [6] 黄允聪,严望佳,防火墙的选型、配置、安装和维护[M].北京:清华大学出版社,1999.45～108 [7] 原箐，卿斯汉.基于安全数据结构的防火墙[J]计算机科学，...
使用22端口和7000应该都可以登录，这样就避免了在调试时失误（如调整端口后没有调整相应的防火墙策略）导致不能使用ssh登录服务器的情况。使用ssh客户端并用7000端口登录测试，无误后再将/etc/ssh/sshd_config配置...
它是为在Linux操作系统上工作而设计的。 概述 该应用程序的基本流程如下： 使用netfilter捕获传出数据包。 对于捕获的数据包，请找出进程名称。 检查规则以允许或禁止数据包。 DNS捕获 捕获传入的dns数据包...
这篇文章向读者展示了如何一步一步建立静态防火墙来保护您的计算机，同时在每一步中，我力图向读者讲述清楚原理。在这篇教程之后，你将能理解到防火墙内在过滤机制，同时也能自己动手创建符合自己要求的防火墙。 1、...
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 ...
14.2 运行一个简单的Samba设置 243 14.2.1 使用Linux客户测试 243 14.2.2 使用Windows客户测试 244 14.3 配置Samba 245 14.3.1 [global]段 245 14.3.2 [homes]段 246 14.3.3 [printers]段 247 14.3.4 Samba打印机...
Linux 是一个真正的多用户操作系统，可以同时接受多个用户登录，还允许一个用户进行多次登录。这是因为Linux和许多版本的Unix一样，提供了虚拟控制台的访问方式，允许用户在同一时间从控制台（系统的控制台是与系统...
2.如果您使用了Memcached服务，并对外开放了11211 UDP端口，建议您根据业务自身情况，使用ECS安全组策略或其他防火墙策略封禁公网入方向UDP 11211端口，确保Memcached服务器与互联网之间无法通过UDP来访问;...
以供大家参考： 1、用防火墙关闭不须要的任何端口，别人PING不到服务器，威胁自然减少了一大半 防止别人ping的方法： 1）命令提示符下打 echo 1 > /proc/sys/net/ipv4/icmp_ignore_all 2）用防火墙禁止（或丢弃）...
表19-1-2 各操作系统ICMP回显应答TTL对照 操作系统 Unix及类Unix Windows NT/2K/03 Windows 95/98/ME Linux Kernel 2.6.x TTL字段值 255 128 32 64 3．Nmap介绍 nmap是一个网络探测和安全扫描程序，系统管理者和...
一个集路由器、DNS服务器、NAT、上网日志记录、上网限制于一身的代理服务器软件，用于实现局域网内的所有计算机共享一个 Internet 连接（连接方式包括MODEM、xDSL、宽带等），防止单位重要资料机密文件等的泄密；...
AnyRouter是一个集路由器、DNS服务器、NAT、上网日志记录、上网限制于一身的代理服务器软件，用于实现局域网内的所有计算机共享一个Internet连接（连接方式包括MODEM、xDSL、宽带等），防止单位重要资料机密文件等的...
AnyRouter是一个集路由器、DNS服务器、NAT、上网日志记录、上网限制于一身的代理服务器软件，用于实现局域网内的所有计算机共享一个 Internet 连接（连接方式包括MODEM、xDSL、宽带等），防止单位重要资料机密文件等...
判断方法，在目录下放一个静态文件，通过...1.1 防火墙禁止80端口 进入telnet后，输入指令，open 域名 80 如：open www.baidu.com 80 如果能连接上，会出现一个黑色屏幕，等待输入 提示所谓的无法打开到主机的连接，在
我们有很多服务器经常受到外界网络的干扰，入侵者们通过扫描3389端口爆破密码非法进入我们的服务器，这时，我们可以配置服务器IP 安全策略来限制一些IP访问，大大提高了服务器的安全...然后在添加一个禁止通过3389远程
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的...