- 2024-08-23iptables、firewalld、Semanage防火墙简易操作手册
firewall防火墙1、查看firewall服务状态systemctlstatusfirewalld出现Active:active(running)切高亮显示则表示是启动状态。出现Active:inactive(dead)灰色表示停止,看单词也行。2、开启、重启、关闭、firewalld.service服务开启systemctlstartfirewalld
- 2024-08-22linux防火墙ufw以及iptables
1,直到服务器被攻击了,才知道防火墙的重要性问题不大,被攻击了也就是cpu被别人跑满,账号密码被换掉而已。。。所以防火墙还是比较重要的,尤其是公网ip的防火墙2,ufw这个是ubuntu入门级别的防火墙了,使用方法比较简单,ubuntu系统自带,常用指令:sudoapt-getinstallufw#安装ufwsu
- 2024-08-21k8s限制外部管理访问
#允许控制节点iptables-AINPUT-smaster-node-ptcp--dport6443-jACCEPT#允许数据节点iptables-AINPUT-sdata-node-ptcp--dport6443-jACCEPT#允许k8s内部服务网段iptables-AINPUT-s10.40.0.0/16-ptcp--dport6443-jACCEPT#允许k8s内部POD网段iptab
- 2024-08-21centos 7 部署k8s
一、环境准备集群角色主机名操作系统IP地址内核Masterk8s-masterCentOSLinuxrelease7.9.2009(Core)172.16.99.713.10.0-957.el7.x86_64Nodek8s-node01CentOSLinuxrelease7.9.2009(Core)172.16.99.723.10.0-957.el7.x86_64Nodek8s-node02Cent
- 2024-08-20在K8S中,Kube-proxy有什么功能?
Kube-proxy是Kubernetes中的一个核心组件,它运行在每个节点上,负责实现Kubernetes服务(Services)的概念。Kube-proxy主要有以下功能:1.主要功能服务发现:Kube-proxy实现了服务发现机制,使得Pod能够通过服务名找到对应的服务端点(Endpoints)。负载均衡:当Pod需要访问
- 2024-08-15在K8S中,Kube-Proxy为什么使用ipvs,而不使用iptables?
Kubernetes中的kube-proxy是负责实现服务(Services)负载均衡的核心组件之一。它支持两种主要的代理模式:iptables模式和ipvs模式。这两种模式都可以用来实现服务的网络流量转发,但它们之间存在一些关键的区别。1.为什么使用ipvs而不是iptables?性能优势:连接跟踪:ipvs直
- 2024-08-13iptables
1.检查防火墙服务systemctllist-unit-files|grepiptables2.启用和启动iptables如果iptables是你想使用的防火墙服务,你需要确保iptables服务被正确安装和配置。首先,安装iptables-services包sudoapt-getinstalliptables-persistent.然后,创建或编辑你的iptables规则。
- 2024-08-08关于在firewall防火墙无法阻止Docker 容器映射端口被外部访问问题的回顾
这个问题是很早之前处理的,我自己已经没有印象了,今天同事拿了一个处理安全的文档来找我,上面赫然出现了我的名字,比较懵逼。。。这个问题的现象实际上是 docker映射的端口,通过firewalld 防火墙禁用端口不生效,外部还是能访问到,公司在进行安全扫描的时候总是被抓。。。。在firewall
- 2024-08-07linux查看防火墙状态
原文:https://www.zhihu.com/tardis/zm/art/447288815?source_id=1005inux查看防火墙状态的方法:一、iptables防火墙1、基本操作#查看防火墙状态serviceiptablesstatus#停止防火墙serviceiptablesstop#启动防火墙serviceiptablesstart#重启防火墙servic
- 2024-08-05wireguard 安装配置
1、安装sudoapt-getinstallwireguard2、生成私钥和公钥cd/etc/wireguardumask077wggenkey|teeserver_privatekey|wgpubkey>server_publickeywggenkey|teeclient_privatekey|wgpubkey>client_publickey3、开启内核IP转发echo"net.ipv4.ip_for
- 2024-08-04iptables基本认识
iptables概念名词:容器:存放东西表(table):存放链的容器,防火墙最大的概念链(chain):存放规则的容器规则(policy):允许或拒绝规则,书写的防火墙条件就是各种防火墙规则。防火墙四表五链4表:filter表、nat表、raw表、mangle表filter:过滤规则表、根据预定义的规则过滤符合条件的
- 2024-08-03Linux 防火墙系统
iptables和nftablesiptables是Linux中最常用的防火墙工具,它通过Linux内核中的netfilter模块提供的Hook来管理网络数据包的处理和转发。nftables是iptables的代替品,在Debian10、Ubuntu22、CentOS8中已经由iptables切换到了nftables。iptables的操作命令
- 2024-08-02在服务器上使用Dockerfile创建springboot项目的镜像和踩坑避雷
1.准备个文件夹这是我的路径/usr/local/springboot/docker-daka/docker_files2.将jar包上传springboot项目打包——maven的package这是整个项目打包的模式,也可以分离依赖、配置和程序进行打包,详情看我这篇文章:springboot依赖配置程序分离打包成jar包这里我以不
- 2024-07-26防火墙——iptables实验
[root@localhost~]#yuminstalliptables-y[root@localhost~]#systemctlstopfirewalld[root@localhost~]#systemctlstartiptables[root@server~]#iptables-F#清空所有的规则表,清空之后客户端可以访问ssh和http服务(2)实验实验
- 2024-07-25Vivotek CC8160 栈溢出漏洞复现
漏洞文件https://github.com/Vu1nT0tal/IoT-vulhub/tree/master/VIVOTEK/remote_stack_overflow另需文件arml内核,文件系统,arm-gdbserver,initrd。https://people.debian.org/~aurel32/qemu/armel/启动qemu-systemqemu-system-arm-Mversatilepb-kernelvmlinuz-3.2.0-4-v
- 2024-07-25CentOS6.3安装xtables-addons,实现流量复制&镜像克隆
一、版本要求CentOS6.3,64位(内核版本2.6.32-279),iptables版本是自带的v1.4.7CentOS6.9--6.10也可以,其它版本没有测试。ubuntu22.04上没有安装成功。二、依赖安装yuminstallgccyuminstallgcc-c++yuminstalliptables-devel三、下载安装包下载地址:https://inai.d
- 2024-07-24使用iptables管控docker容器
docker与iptables说明某些项目考虑到安全问题,需要启用iptables来进行加固。根据官方文档介绍(https://dockerdocs.cn/network/iptables/):在Linux上,Docker操纵iptables规则以提供网络隔离。尽管这是实现的详细信息,并且您不应修改Docker在iptables策略中插入的规则,但是如果您想要
- 2024-07-20iptables 的 --syn 参数用于检测新链接
iptables命令中的--syn参数用于匹配TCP数据包的SYN标志位。SYN是TCP协议中的一个标志,用于初始化连接的建立过程。在TCP三次握手的第一步中,客户端发送一个带有SYN标志的数据包来请求建立连接。使用--syn参数的含义--syn参数:这个参数用于在iptables规则中匹
- 2024-07-20加载 iptables 相关模块
在现代Linux系统中,连接跟踪(ConnectionTracking)功能已经集成到nf_conntrack模块中,不再需要单独加载ip_conntrack模块。相应的nf_conntrack模块负责处理IPv4的连接跟踪功能,而IPv6的连接跟踪功能由nf_conntrack_ipv6模块处理。如果你需要加载与连接跟踪相关的模块,可以使用
- 2024-07-15基于Fail2ban及iptables的SSH端口爆破防御方案
君衍.一、本篇介绍二、Fail2ban1、简介2、工作方式3、优缺点4、工作原理5、目录结构6、功能特点三、更改默认SSH端口1、更改配置文件2、重启服务四、SSH日志审计1、连接失败的IP2、失败IP次数排行3、连接成功的IP4、成功IP次数排行五、Fail2ban1、安装2、配置3、日志
- 2024-07-11在Linux中,如何将本地80端口的请求转发到8080端口,当前主机IP为192.168.16.1,其中本地网卡eth0。
在Linux中,可以使用iptables工具来实现端口转发。以下是将本地80端口的请求转发到8080端口的命令:首先,确保iptables已经安装在你的系统上。如果没有安装,可以使用以下命令安装:对于Debian/Ubuntu系统:sudoapt-getinstalliptables对于CentOS/RHEL系统:sudoyuminstalliptabl
- 2024-07-11在Linux中,ptables是否支持time时间控制用户行为,如有请写出具体操作步骤。
在Linux中,iptables是一个非常强大的防火墙工具,用于配置网络传输相关规则。然而,iptables本身并不支持基于时间的规则控制,也就是说,它不能直接根据时间来控制用户行为或网络流量。iptables的规则是基于包的源地址、目的地址、端口号、协议类型等来决定是否允许或拒绝数据包。但是
- 2024-07-10第二天知识点总结
linux主流的版本centos(现在学习的系统)(1)centos免费优点:非常稳定和可靠,服务器的首选,免费下载和使用缺点:内核版本比较旧(2)Ubuntu(乌班图)优点:最受欢迎的桌面linux发行版。固定的发布周期,丰富的说明文档缺点:与debian有一定的兼容问题(3)redhat(红帽子)优点:高性能的云、虚拟
- 2024-07-07RedHat7.4—配置与管理iptables防火墙
假如某公司需要Internet接入.采用iptables作为NAT服务器接入网络,为确保安全需要配置防火墙功能,要求内部仅能够访问Web、DNS及Mail三台服务器;1、内网通过防火墙访问外网1.1、配置主机网络内部Web服务器通过端口映象方式对外提供服务。内网服务器地址网卡1IP设为192.168.100.1
- 2024-07-05mysql数据库安装
mysql数据库安装1.从官网下载yum包直接使用wget下载yum包wgethttp://repo.mysql.com/mysql57-community-release-el7-10.noarch.rpm2.安装软件源rpm-Uvhmysql57-community-release-el7-10.noarch.rpm3.安装Mysql服务端yuminstall-ymysql-communi