centos web server开启iptables后访问变慢的解决方法

最新推荐文章于 2023-04-10 22:59:18 发布
最新推荐文章于 2023-04-10 22:59:18 发布
阅读量503 收藏 1
点赞数
文章标签： linux nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37449610/article/details/114488296
版权 
# Generated by iptables-save v1.4.7 on Sun Mar  7 16:26:07 2021
*filter
:INPUT DROP [194:40388]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [102713:9523290]
-A INPUT -i lo -j ACCEPT    #添加此规则即可解决
-A INPUT -p tcp -m multiport --dports 5005,5006,5050,10002,5002,5003,50071,20001 -m comment --comment "ESPC NPAI-V2/V3" -j ACCEPT 
-A INPUT -p tcp -m multiport --dports 47600:47700 -m comment --comment "ESPC NPAI-V2/V3" -j ACCEPT 
-A INPUT -p tcp -m multiport --dports 10000,9092,8102,8103,443,5432,50010,50075,50020,50070,9000,8019,8080 -m comment --comment
最低0.47元/天 解锁文章
Walker Pong
关注
Centos7系统安全漏洞及修复方案
sara的博客
04-20 2万+
以下所有漏洞均为Centos7的系统漏洞修复，为离线内网环境；某些服务由Docker镜像部署。 1、Docker Remote API 未授权访问漏洞【原理扫描】 详细描述 Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。 Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的Docker API，能够方便docker集.
CentOS下安装ReviewBoard
EmmaMWang的博客
10-25 2304
CentOS下安装ReviewBoard ！墙裂警告：请使用桥接模式的虚拟机系统。这样才能使别人也访问到，而不是只有宿主机和虚拟机可访问。 系统安装的时候应该是默认NAT的，更改为桥接模式有点麻烦，问我怎么弄，问度娘。。。。。。 安装完成了才发现是NAT的，那就映射到宿主机windows下吧，这样其他机台就能通过宿主机指定的端口号访问了。参考我的解决问题七、如何访问虚拟机中的架设的Web服务器
Linux CentOS上用iptables设置防火墙遇到的问题
01-09
服务器环境：阿里云云服务器、Linux CentOS操作系统、Couchbase Server 　　开始的安全策略：默认拒绝所有、只允许所需 　　操作命令： 　　允许入站ssh连接 iptables -A INPUT -p tcp –dport 22 -m state –state NEW，ESTABLISHED -j ACCEPT 　　允许针对eth0网卡的入站8092端口访问 iptables -A INPUT -i eth0 -p tcp -m tcp –dport 8092 -j ACCEPT 　　拒绝所有其他入站连接 iptables -P INPUT
iptables的conntrack表满了导致访问网站很慢
weixin_34007291的博客
12-05 238
iptables的conntrack表满了导致访问网站很慢 转载自：https://my.oschina.net/jean/blog/189935   检查系统conntrack表是否满 现象：突然发现访问网站很慢，服务器的cpu、内存和磁盘使用率都正常分析过程及解决方案：查询/var/log/message日志发现有这样的记录“ip_conntrack table full dr...
启用iptables后,连接速度很慢
weixin_34416754的博客
03-05 1574
启用iptables后,连接速度很慢 原来不用iptables做限制.今天在一台服务器上调iptables,加上规则后,没有出状况(没有被挡在外面,还好),但是连接速度变得很慢.ssh上去要等10-20秒.这中情况很难接受.再想办法,再调.一不小心,输了一句iptables -F.但是我之前写过一句iptables -P INPUT DROP结果杯具了.打电话叫机房重启.机...
Greenplum 6安装指南（CentOS 7.X）
SaySyan的博客
05-27 681
一、基本概念 Greenplum是一个面向数据仓库应用的关系型数据库，因为有良好的体系结构，所以 在数据存储、高并发、高可用、线性扩展、反应速度、易用性和性价比等方面有非常 明显的优势。Greenplum是一种基于PostgreSQL的分布式数据库，其采用sharednothing架构，主机、操作系统、内存、存储都是自我控制的，不存在共享。 本质上讲Greenplum是一个关系型数据库集群，它实际上是由数个独立的数据库服务 组合成的逻辑数据库。与RAC不同，这种数据库集群采取的是MPP（Massively
国产化操作系统改造实践（未完）
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
04-10 7452
而这些广泛使用的系统都是美国控制范围之内，停服之后，我国将面临产品中断、安全漏洞、运维困难、生态缺失等问题。为降低非自主可控OS对网络安全及供应链的影响，国家及中移集团要求各单位要积极推进CentOS、RedHat及其衍生版本以及SUSE操作系统迁移，提前准备其他品牌非国产操作系统的迁移；目标系统采用基于国内开源社区欧拉社区和龙蜥社区发布的版本。1）上传商业版BCLinux 8.6或社区版Anolis 8.6 镜像到目标主机。2）部署配置FTP服务。
[伊达随笔]iptables解决FTP登录慢的问题
weixin_33755847的博客
04-07 128
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT iptables -t filter -A INPUT -p tcp --dport 20:21 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -t filter -A INPUT -p tcp --sp...
linux ip转发 丢包,高并发下iptables丢包导致网络变慢解决方法
weixin_35973118的博客
05-04 1824
很多人估计遇到这个问题，开启iptables时，一旦网络连接并发较多，比如5000个以上，就发现网络响应变得很慢, 这时syslog中出现大量以下日志：ip_conntrack: table full, dropping packet.这是因为分配给ip_conntrack的默认的内存空间过小造成，　需要加大此值，并且这个值是无法通过/etc/sysctl.conf修改的．我被这个问题困扰了很久，...
iptables -L -t filter 输出很慢
笑面虎的专栏
02-07 4549
    出现这种情况时，不妨使用iptables -n- L -t filter试一下，多加了一个-n的命令行选项。     前几天在维护貌似无法上网的Linux服务器时，发现iptables -L -t filter命令输出非常慢。本以为系统内的某个进程占用了较多的CPU资源，但是用top命令查看，发现CPU的使用率较低。    仔细观察，发现每次在输出带有IP地址的规则时，都会停在
高并发下iptables丢包导致网络变慢解决方法
老张的自言自语
07-04 2306
很多人估计遇到这个问题，开启iptables时，一旦网络连接并发较多，比如5000个以上，就发现网络响应变得很慢, 这时syslog中出现大量以下日志：   ip_conntrack: table full, dropping packet.   这是因为分配给ip_conntrack的默认的内存空间过小造成，　需要加大此值，并且这个值是无法通过/etc/sysctl.conf修改的．...
Nginx学习笔记（五）转发延迟导致响应慢问题解决（慢1s）
ACGkaka的博客
02-07 8297
Nginx学习笔记（五）转发延迟导致响应慢问题解决（慢1s）
【linux进阶9】linux中的iptables火墙优化策略
weixin_48819467的博客
06-04 748
linux中的iptables火墙优化策略 实验环境 单网卡 单网卡的网关设定为双网卡的14网段，便于获取数据 双网卡 双网卡中有个和单网卡处于172.25.14段的ip 一、基本命令 -o |指定输出网络设备 二、火墙的切换 firewalld----->iptables dnf install iptables-services.x86_64 --allowerasing systemctl disable firewalld.service systemctl mask firewalld
Linux桥设备以及iptables的效率的一些问题
系统运维
03-03 240
一.组播和网桥 1.一般的IP服务都是和底层的网卡设备没有关系的，完全由路由来决定，但是组播除外，因为组播需要将一个网卡显式的加入到一个组播组当中，一边该接口可以接收组播包，因此IP层和链路层就联系了起来。2.使能桥接的系统上，由broute来判断数据包将此设备当成一个桥设备还是一个路由器设备，如果当成路由器设备，那么桥的概念对于此数据包将彻底消失，如果当成桥设备，那么即使本地接收的情况下，IP层...
iptables命令详解--包括高级用法
热门推荐
sinat_27261621的博客
06-27 3万+
iptables配置文件 直接改iptables配置就可以了：vim /etc/sysconfig/iptables。 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n ...
centos7怎么开启iptables
最新发布
05-20
在 CentOS 7 中，可以使用以下命令来开启 iptables： 1. 检查 iptables 是否已安装： ``` sudo yum list installed | grep iptables ``` 2. 如果未安装 iptables，则可以使用以下命令进行安装： ``` sudo yum install iptables-services ``` 3. 启动 iptables 服务并设置为开机自启： ``` sudo systemctl start iptables sudo systemctl enable iptables ``` 4. 配置 iptables 规则： ``` sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT ``` 上述命令将允许通过 TCP 协议访问端口 80。您可以根据需要修改端口和协议。 5. 保存 iptables 配置： ``` sudo service iptables save ``` 现在 iptables 就已经启动并配置好了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值