防火墙作为本地计算机的一道防御,抵御着病毒、蠕虫、木马和强力的黑客攻击。
它既能以软件(安全程序)的形式出现,也可以采用硬件(物理路由)的形式。
但两种形式下都能发挥同样的功能:扫描传入的网络流量,确保其中未包含列入黑名单的数据。
防火墙优化目的:
在部分服务部署应用初期,防火墙的一些安全配置,会影响到服务的使用:
①会造成服务不能进行网络数据的传输
②会造成服务不能和其他主机建立连接
因此很多服务器中会要求将系统防火墙服务程序进行关闭。
系统默认防火墙服务优化说明
systemctl stop firewalld.service --临时关闭防火墙
systemctl disable firewalld.service --永久关闭防火墙
systemctl status firewalld --操作配置查看确认
查看防火墙服务是否关闭
systemctl is-active firewalld.service --显示unknown
systemctl is-enabled firewalld.service --显示disabled
为什么要关闭selinux呢?
selinux概念介绍:
安全增强型 Linux(Security-Enhanced Linux)简称 SELinux,它是一个 Linux 内核模块,也是 Linux 的一个安全子系统。
SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源(最小权限原则)。
设想一下,如果一个以 root 身份运行的网络服务存在 0day 漏洞,黑客就可以利用这个漏洞,以 root 的身份在你的服务器上为所欲为了。是不是很可怕?
SELinux 就是来解决这个问题的。(在某种情况下可以有效限制root用户的能力)
selinux优化目的:
在部分服务部署应用测试阶段,selinux的一些默认安全配置,会影响到服务的前期测试运行:
①会造成服务进程不能加载数据资源
②会造成服务程序不能正常稳定运行
因此很多服务器中会要求将系统selinux安全功能进行关闭。
系统默认selinux安全策略优化说明
setenforce 0 --临时关闭防火墙
getenforce --查看防火墙状态,Permissive(许可)就是关闭状态,Enforcing就是开启状态
永久关闭防火墙
vim /etc/selinux/config
最后
从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。
因为入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我保证知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。
干货主要有:
①1000+CTF历届题库(主流和经典的应该都有了)
②CTF技术文档(最全中文版)
③项目源码(四五十个有趣且经典的练手项目及源码)
④ CTF大赛、web安全、渗透测试方面的视频(适合小白学习)
⑤ 网络安全学习路线图(告别不入流的学习)
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
扫码领取
![](https://img-blog.csdnimg.cn/img_convert/3144724a76fdac79ccf423ad8880a89f.png)