Linux防火墙攻略(私货满满)
- 亡羊补牢,为时不晚。
1. 检查操作系统是否已经安装了firewald服务并开启服务
rpm -qa firewalld 或者 yum info firewalld #检查firewalld是否已经安装systemctl start firewalld.service #开启防火墙systemctl enable firewalld.service #防火墙开机自启
#有的服务器在启动防火墙的时候status状态会提示Warning:allowzonedrifting is enabled.This is considered an insecure configuration option.It will be removed in a future release ... ling it now.
解决办法:
vim /etc/firewalld/firewalld.conf 在vim编辑器中搜索AllowZoneDrifting,默认情况下AllowZoneDrifting状态是yes,需要修改成no后保存退出然后重启防火墙即可解决
2.对已知非法IP进行安全策略设置(命令或修改配置文件)
命令:查看当前已经放行端口:firewall-cmd --zone=public --list-portsfirewall-cmd --list-all #查看全部规则添加端口白名单:firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.xxx.xxx" po
Linux防火墙攻略(私货满满)相关推荐
- [RHEL5企业级Linux服务攻略]--第6季 Vsftpd服务全攻略之常规配置
1.vsftpd服务软件包 vsftpd-2.0.5-10.el5.i386.rpm:vsftpd主程序包 2.vsftpd相关文档 /etc/vsftpd/vsftpd.conf:vsftpd的核心 ...
- [RHEL5企业级Linux服务攻略]--第5季 Sendmail服务全攻略之高级配置
企业环境 公司邮件服务器,统一为员工设置企业邮箱,公司业务以销售为主,员工数量为300人并办公地点不固定.员工收发邮件一般较小,大部分为产品信息及销售报表.为了减少邮件服务器负荷,提高邮件传输效率,需 ...
- Prometheus+Node_exporter+Grafana监控(附送保姆级别linux安装攻略)
Prometheus+Node_exporter+Grafana监控(附送保姆级别linux安装攻略) 前言:监控系统技术选型 从开发语言上看,为了应对高并发和快速迭代的需求,监控系统的开发语言已经慢 ...
- [RHEL5企业级Linux服务攻略]--第3季 DHCP服务全攻略
1 DHCP原理 1.1 DHCP概述 DHCP(Dynamic Host Configuration Protocal)就是动态主机配置协议哈,可以自动配置主机的IP地址.子网掩码.网关及DNS等 ...
- TI Davinci DM6441嵌入式Linux移植攻略——UBL移植篇
目录(?)[+] 一DM6441的Boot过程简介 二DM6441的UBL移植 CCS文件夹 Common文件夹 GNU文件夹 移植DDR2 移植Nand Flash 其它 声明:本文参考网友zjb_ ...
- [RHEL5企业级Linux服务攻略]--第2季 Samba服务全攻略答疑贴
回答mlk0416第一个问题: 现在我以joy用户登录samba,如果不用重启系统或注销用户的方法解决多用户切换问题,关闭后重新登录samba还是会以joy帐号登录.现在我们用windows命令提示符 ...
- yoga11rt系统刷linux,【攻略贴】联想Yoga“一秒”变身安卓平板,Win8 Andriod双系统刷机攻略出炉!...
本帖最后由 安卓小超人 于 2013-8-14 15:12 编辑 所有Yoga亲们的福音来啦!撸主为你们量身定制的Win8& Andriod双系统解决方案出炉!神马WIN/MAC双系统必须ou ...
- Linux全攻略--Squid服务器配置与管理
Squid是针对WEB客户机的高性能代理缓冲服务器,其作用是加快INTERNET的访问速度,同时为WEB服务器提供安全机制. 一.安装Squid软件包. 可看到已经安装好了. 二.Squid.conf ...
- [RHEL5企业级Linux服务攻略]--第1季 Linux服务器的搭建与测试
1 Red Hat Enterprise Linux 5的安装 安装Red Hat Linux的硬件要求如下,一般现在的电脑配置都可以满足这些要求了哈: CPU:Pentium以上处理器.文本模式推荐 ...
最新文章
- knn闽南语是什么意思_小丑竟是我自己是什么意思梗 小丑竟是我自己bgm是什么...
- JS动态获取当前时间
- 这些IT圈里的名词,你读对了吗
- JPA(三)之实体关系一对多(多对一)
- linux mysql 停止,linux 里 重启 和停止 mysql的原理
- 飞畅科技-工业以太网的应用现状及前景展望
- 【转载】ASP.NET MVC中Controller与View之间的数据传递总结
- Linux 使用 ffmpeg 开发
- 2012年中国40位40岁以下的商界精英榜单
- word2Vec基础背景知识
- 利用Python批量把flv文件转换成mp4文件
- Android 4.0 人脸,Android 4.0.3!原道N90人脸识别试用
- 别害怕,C++容器的迭代器其实好用又不难
- android x86启动卡死,[更新]Android-x86启动成功,但是还有点小问题。
- flashback机制
- 二维码解码器Zbar+VS2012开发环境配置
- 出塞二首 唐 · 王昌龄
- java编写四则运算代码_java编写四则运算
- 6S管理的导入怎么做才能行之有效?
- JAVA 黑马学习笔记记录 for switch while do...while
热门文章
- linux cut 命令,Linux cut命令的用法介绍
- linux函数怎么判断目录是否存在,linux C之判断文件或目录是否存在 access函数
- 5G时代,App最重要的竞争力应该是什么?
- 门店会员管理系统有哪些功能?2023门店会员管理系统该如何选?
- 元素显隐切换过渡效果的实现
- 使用trac进行项目管理
- 对HDR视频进行抽帧,保存为OpenEXR格式的文件
- 6-1 圆的面积 (10 分)
- 58同城:中国式骗子们的“华山论剑”
- scala linux 环境配置,LINUX系统下Java和Scala的环境配置