2019年04月_wfs1994

10月 04月 03月 01月

原创常用linux系统扫描命令汇总

本文介绍了一些网络扫描的技术手段，其中包括主机扫描、路由扫描、批量服务扫描。常用命令：fping、hping、traceroute、mtr、nmap、nc、tcpdumpfpingfping是一个小型命令行工具，用于向网络主机发送ICMP回应请求，类似于ping，但在ping多个主机时性能要高得多。fping与ping不同的地方在于，fping可以在命令行中指定要ping的主机数量范围，也可...

2019-04-09 20:57:21 6555

转载 TCP三次握手四次断开

转载地址：www.51niux.comIP协议是网络层的主要协议，为上层传输层提供无连接、无状态、不可靠的服务。优点是简单高效。无状态是指各个IP报文是独立传送的，不同步传输状态的信息，所以容易发生重复和乱序的情况。不可靠是指IP协议不能保证数据报一定能被送达，可靠性主要是通过传输层的TCP协议来保证的。TCP协议是面向连接的协议，是工作在传输层的协议。TCP协议通过三次握手、四次挥手、流量控...

2019-04-08 09:34:45 1535

原创 Centos 6.X基础优化

关闭防火墙和SElinux 更改yum源精简开机自启动服务优化ssh登录策略优化用户与登录策略添加定时任务服务器进行时间同步调整文件描述符大小内核参数优化锁定关键系统文件 history显示时间删除登录信息安装必要的软件修改系统默认字符集历史命令记录数量调小禁ping grub加密码 lvs/haproxy负载均衡代理内核参数配置 ng...

2019-04-07 20:45:16 484

原创 iptables nat表实践

1：用于做企业路由(zebra)或网关(iptables),共享上网（POSTROUTING）2：做内部外部IP地址一对一映射(dmz),硬件防火墙映射IP到内部服务器，ftp服务器（PREROUTING）3：web,单个端口映射，直接映射80端口（PREROUTING）nat表：负责网络地址转换，即来源与目的IP地址和port的转换。与主机本身无关，一般用于局域网共享上网或者特殊的端...

2019-04-06 13:17:49 3845

原创 iptables filter表实践

工作场景：主机防火墙filter表：主要和主机自身有关，是真正负责主机防火墙功能的。filter是iptables默认使用的表，定义了三个链(chains):INPUT: 过滤所有目标地址是本机地址的数据包（过滤进入主机的数据包）FORWARD：负责转发流经主机的数据包，起转发的作用OUTPUT：处理所有源地址是本机地址的数据包（从本机发出去的数据包）iptables实践场景...

2019-04-06 12:10:34 2282

原创 iptables四表五链及规则组成

iptables组成：四张表 + 五条链(Hook point) + 规则iptables和netfilter的关系：Netfilter: Netfilter是linux操作系统核心层内部的一个数据包处理模块Hook point：数据包在Netfilter中的挂载点（INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING ）iptables只是Linux...

2019-04-05 22:24:51 5634 2