![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Linux
文章平均质量分 55
ruth13156402807
每天多努力一些,比别人多努力一个小时。
展开
-
iptables语法规则(二)
iptables语法规则(二)SNAT策略的典型应用环境局域网主机共享单个公网IP地址接入InternetSNAT的策略原理源地址转换,修改数据包的源地址#-o:出口的网卡iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 218.29.30.31MASQUERADE ---------地址伪装,适用于外网IP地址非固定的情况iptables -t nat -A POST原创 2021-12-01 08:54:25 · 899 阅读 · 0 评论 -
Linux防火墙
安全防御常见的攻击手段拒绝服务已知漏洞口令破解欺骗用户常见的安全防御设备基础类防火墙IDS类(入侵检测系统),提供报告、事后分析IPS类(入侵防御系统),针对数据包分析,根据模式匹配,阻断非法访问主动安全类什么是防火墙工作在主机边缘处或网络边缘处对数据报文进行检测,并且能够根据事先定义好的规则,对数据报文进行相应处理的模块。防火墙的分类构造:硬件:深信服、网御、华为软件:windows防火墙、iptables工作机制:包过滤防火墙:源地址、目原创 2021-11-30 22:29:58 · 3715 阅读 · 0 评论 -
iptables语法规则(一)
iptables一、简介1、iptables内核:netfilter2、四表raw:数据包跟踪mangle:标记数据包nat:网络地址转换filter:数据包过滤3、五链PREROUTING:路由之前INPUT:数据包流入FORWARD:数据包经过OUTPUT:数据包流出POSTROUTING:路由之后执行顺序由上到下4、匹配条件协议: -p tcp -p icmp (仅有ping使用) -p udp端口:必须和协议一起写 --dport 目标端原创 2021-11-29 09:59:13 · 1891 阅读 · 0 评论 -
Linux 时间同步systemd-timesyncd介绍
在Linux系统中存在两个时钟时间,分别是硬件时钟RTC(Real Time Clock)系统时钟(System Clock)硬件时钟是指的在主板上的时钟设备,也就是通常可以在BIOS画面设置的时钟,即使关机状态也可以计算时间。而系统时钟则是指Kernel中的时钟,其值是由1970年1月1日00:00:00 UTC时间至当前时间所经历的秒数总和。当Linux启动的时候,系统时钟会读取硬件时钟的设定,之后系统时钟独立运作。长时间运行两者可能将会产生误差。另外所有的Linux相关指令都是读取系统时钟指定转载 2021-06-09 15:21:51 · 11214 阅读 · 0 评论 -
CentOS中服务器时间设为自动同步的方法
在CentOS 5不再区分客户端和服务器,只要配置了NTP,它就会提供NTP服务。1、确认已经ntp程序包:yum install ntp2、配置时间源vi /etc/ntp.confserver pool.ntp.org #可选择其他优先服务器server 0.pool.ntp.orgserver 1.pool.ntp.orgserver 2.pool.ntp.org3、配置是否为其他PC提供时间服务vi /etc/ntp.confrestrict 192.168.1.0 mask转载 2021-06-09 14:59:52 · 889 阅读 · 0 评论