查看状态: iptables -L -n 下面添加对特定端口开放的方法： 使用iptables开放如下端口 /sbin/iptables -I INPUT -p tcp –dport 8000 -j ACCEPT 保存 /etc/rc.d/init.d/iptables save 重启服务 service iptables restart 查看需要打开的端口是否生效？ /etc/init.d/iptables status
操作系统centos centos7版本之前使用的是iptables,centos7版本之后变更为firewalld。 iptables配置实例 iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。 文件位置 /etc/sysconfig/iptables IPTABLES的设置情况 v：显示详细信息，包括每条规则的匹配包数量和匹配字节数 x：在 v 的基础上，禁止自动单位换算（K、M） vps侦探 n：只显示IP地址和端口号，不将ip解析为域名 iptables -L -n
fail2ban可以监视你的系统日志，然后匹配日志的错误信息执行相应的屏蔽动作。网上大部分教程都是关于fail2ban + iptables组合，考虑到CentOS 7已经自带Firewalld，并且使用Firewalld作为网络防火墙更加简单方便，分享下fail2ban + Firewalld使用方法。
说明：很多站长会遇到网站被CC攻击和SSH爆破的情况，这个时候就需要做下防御措施了，这里针对CentOS 7再分享个简单防CC攻击和SSH爆破的方法。
随着互联网的飞速发展，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器、工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。
1.系统默认是没有安装iftop的，需要先安装iftop，在安装iftop之前最好更新下epel repo
下载： kail：apt-get install nmap windows：下载官网
前几天设置了ssl证书，用的是Let’s Encrypt免费ssl证书设置好了才发现不能发送邮件，这点事我不能接受的，以前用的国外的VPS一直没有问题，搬至腾讯云就不能用mail()函数发邮件，刚开始一直以为是我的Exim4（debian默认的就是这个）配置有问题，然后就开始重装centos，装好以后还是不行，一直以为配置有问题，看日志发现不通，然后突然想到阿里云屏蔽25端口，是不是腾讯云也屏蔽了25端口。结果不出意料真的屏蔽了。害我重装了好几次申请Let’s Encrypt免费证书的次数也用光了。
开放某端口：iptables -I INPUT -p tcp –dport 9000 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行 PS: 若网站服务器用的免费监控服务,将上述安全宝规则更换为以下规则:
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
中断控制器相当于一个代理，我们外部设备产生的中断事件不会直接通过INTR总线进入CPU，而是先发送给中断控制器，中断控制器再转交给CPU，中断控制器的主要作用如下：
引言：在如今的网络环境下，特别是中国各个大厂”流氓式“广告投放以及隐私追踪横行霸道的情况下，想必各位的家里老人或者对电子产品比较生疏的人的手机上没有合理的控制措施，即使是旗舰机（特指安卓，iOS相对封闭）都能卡成🐕，我自建DNS的想法便来自于自己家里几个老人手机上五毒俱全时 想出的解决方案。 || 使用公网的目的出于当家人出门后本地DNS解析器便不再起作用。 一、自建DNS解析器 adguard home 1.材料准备（公网）：灵活的思维能力 充足的动手能力 境内公网服务器 SSL证书（本地搭建可以
TCP是第四层（传输层）的传输控制协议；IPSec是第三层（网络层）的VPN协议；PPOE工作于第二层（数据链路层）；SSL是工作于TCP协议之上的安全协议。
文件共享是指主动地在网络上共享自己的计算机文件。一般文件共享使用P2P模式，文件本身存在用户本人的个人电脑上。大多数参加文件共享的人也同时下载其他用户提供的共享文件。有时这两个行动是连在一起的。在很早期的Windows中(Windows2000以下)，文件共享服务是利用TCP的139端口实现的，服务名是SMB。后来，微软又把SMB改名为CIFS，并且使用的是TCP的445端口
Nmap介绍： Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：https://nmap.org/ 。
刘慈欣说过，技术本身并没有善恶，只是人性的放大器。而从 Censys 这种扫描程序背后，我看到的人性更多是恶，只因为它轻而易举地就把你煞费苦心隐藏的信息全部公开了出来。
针对CC攻击，应该如何做好有效的CC防护？信息安全三要素——“保密性”、“完整性”和“可用性”中，传统拒绝服务攻击针对的目标正是系统“可用性”。因为CC攻击来的IP都是真实的、分散的，且CC攻击的请求，全都是有效的请求，无法拒绝的请求。
访问80端口是一个phpStudy 探针，结合phpinfo.php和探针知晓主目录在C:/phpStudy/WWW
使用iptables-save保存此次修改 配置每次启动自动生效上一次的防火墙规则
EasyCVR是我们支持协议最全面的视频平台，并且平台兼容性非常高，支持多类型的设备接入，包括传统网络摄像机、NVR、编码器、4G移动执法仪等视频源设备接入。平台支持兼容不同品牌、不同型号的视频平台及设备，解决技术兼容性问题，能实现非国标设备国标化处理，可消除数据孤岛，实现数据互联互通、共享对接。
Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。最新版的Nmap6.0在2012年5月21日发布，详情请参见：www.nmap.org。
上面这两条，请注意--dport为目标端口，当数据从外部进入服务器为目标端口；反之，数据从服务器出去则为数据源端口，使用 --sport 同理，-s是指定源地址，-d是指定目标地址。
iptables 安装 yum install iptables iptables 规则清除 iptables -F iptables -X iptables -Z 开放指定的端口 允许本地回环接口(即运行本机访问本机) iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT 允许所有本机向外的访问 iptables -A OUTPUT -j ACCEPT 允许访问22端口 iptables -A INPUT -p tcp --dport
Nmap渗透测试必备的工具，主要用于列举网络主机清单，监控主机或服务运行情况，探测目标主机是否在线，端口开放情况，探测运行的服务类型及其版本信息。，这里我就汇总一下关于Nmap的大多数常用功能以及用法。
nmap主机发现的原理与ping类似，发送探测包到目标主机，如果收到回复，则说明目标主机是开启的。
如果防火墙开启，我们pingLinux服务器的IP会ping不通，所以我们要对防火墙进行设置（一般情况下只需执行1里边的命令就可以了）：
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
方法2：禁止被访问445，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统）
Ubuntu安装UFW防火墙 sudo apt-get install ufw 一般用户，只需如下设置： sudo apt-get install ufw sudo ufw enable sudo ufw default deny 以上三条命令已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow开启。 启用 sudo ufw enable sudo ufw default deny #运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。 #关闭所有外部对本机的访问，
自己用树莓派搭建了个小server，用了很长时间了，最近查看log发现有很多SSH登陆失败，瞬间心就碎了，一直没关心小派的安全问题，怪我咯！
STM32有好几个串口。比如说STM32F103ZET6有5个串口，串口1的引脚对应的IO为PA9,PA10.PA9，PA10默认功能是GPIO，所以当PA9,PA10引脚作为串口1的TX,RX引脚使用的时候，那就是端口复用。
Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：www.nmap.org。
命令行: ctrl+左右键: 在单词之间跳转 ctrl+a: 跳到本行的行首 ctrl+e: 跳到页尾 Ctrl+u： 删除当前光标前面的文字 （还有剪切功能） ctrl+k： 删除当前光标后面的文字(还有剪切功能) cd .. 向上移动一级目录 cd - 返回上次访问的目录 windows文本的常用操作命令 ctrl + g 定位到指定的行数 ctrl + End 到行的末尾 ctrl + home 到行的末尾 ctrl + f 查找某行 ctrl + h
关于CFC CFC，全称为Centralized Firewall Control，即中心化防火墙控制，该工具给广大研究人员提供了一种中心化的方法来管理运行了iptable的多台服务器或多个负载均衡器上的防火墙。这样一来，我们就可以通过一条命令快速在多个服务器上进行防火墙管理了。需要注意的是，该工具主要通过SSH来访问服务器/防火墙。 当前版本的CFC同时支持IPv4和IPv6，并在Debian 6.x / 7.x / 8.x / 9.x等发行版操作系统上进行过测试。 工具依赖 如果需要使用针对IPv
tomcat：https://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-9/v9.0.31/bin/apache-tomcat-9.0.31.zip
对于大多数程序员来说，网站一经开发测试后，我们需要在对网站进行上线测试，但是没有自己的服务器，没有自己的域名，没有公网 IP，这个就成了一个难题。而今天白鹿就带给大家一个小教程，我们采用内网击穿的方式，使用第三方平台的后台和穿透工具，通过设置回调地址实现在全世界任意地方来访问我们本地的网站。
最近需要用到 ZooKeeper，记录一下 CentOS 下的安装过程。 在官网选择自己需要的版本，点击获取下载地址 # 下载 wget https://mirrors.bfsu.edu.cn/apache/zookeeper/zookeeper-3.6.2/apache-zookeeper-3.6.2-bin.tar.gz # 解压 tar -zxvf apache-zookeeper-3.6.2-bin.tar.gz mv apache-zookeeper-3.6.2-bin zookeeper
DDOS的全称是Distributed Denial of Service，即"分布式拒绝服务攻击"，是指击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。 DDOS攻击的本质是： 利用木桶原理，寻找利用系统应用的瓶颈；阻塞和耗尽；当前问题：用户的带宽小于攻击的规模，噪声访问带宽成为木桶的短板。 可以参考下面的例子理解下DDOS攻击。 1）某饭店可以容纳100人同时就餐，某日有个商家恶意竞争，雇佣了200人来这个饭店坐着不吃不喝，
Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。
Centos7默认安装了firewalld，如果没有安装的话，可以使用 ***yum install firewalld firewalld-config***进行安装。
为什么叫终极解决方案，不是笔者吹牛，这个列表比目前synopsys，cadence，的support文档里的内容都全，还有FLEXnet的帮助文档也没这全。 这些招大部分eda vendor的工程师也不全会，真实结论不是瞎说。这事折腾好久，花了很多精力，就让笔者吹吹牛吧，哈哈。
clone项目仓库，地址：https://github.com/Rock-Candy-Tea/hexo-circle-of-friends
毋庸置疑，对于系统管理员，提高服务器的安全性是最重要的事情之一。因此，也就有了许多针对这个话题而生的文章、博客和论坛帖子。
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。
Docker是一款针对程序开发人员和系统管理员来开发、部署、运行应用的一款虚拟化平台。Docker可以让你像使用集装箱一样快速的组合成应用、屏蔽代码层面的差异，会尽可能的缩短从代码测试到产品部署的时间。
一直在使用FlashFXP工具上传源码，最近换了宽带，新的路由器，发现已经登陆不进FTP了。我尝试从服务器后台进FTP，看下是不是我的工具有问题。结果FTP地址是打不开的。这样来说，我了解的应该会出现问题基本就有两个了，服务器提供商出问题了，或者是你的路由器设置问题。在我提交了工单，确定提供商没有问题之后，我检查了路由器后台的设置，在“应用”-“高级NAT配置”-“ALG设置”-勾选“启用FTP”即可。现在发现FTP服务器就可以进去了，是不是很简单呢？
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
