vbaspdelphi的专栏

使用iptables记录谁访问了HDFSiptables -A INPUT -p tcp –dport 22 -j LOG 如果使用syslog，那么编辑/etc/syslog.conf,添加： kern.warning /var/log/iptables.log 如果使用rsyslog，那么编辑/etc/rsyslog.d/60-iptables.conf，添加： kern.warn

ICMP timestamp请求响应漏洞现象初始时间戳：00000000 接收时间戳：00c7a04e 传递时间戳：00c7a04e调查http://centoshowtos.org/network-and-security/icmp-timestamps/解决方式iptables -t filter -I INPUT -p ICMP –icmp-type timestamp-request

检查状态ansible all -m raw -a 'chkconfig --list | grep iptables'ansible all -m raw -a 'service iptables status'停止和禁用ansible all -m raw -a 'service iptables stop; chkconfig iptables off'