iptables之语法初步

2017年02月05日 47 阅读

Iptables指令可以划分为两个部份，一个是“Iptables指令参数”，另一个是“规则语法”。Iptables的参数相当多，这并不代表需要记住所有的参数，实际使用的参数并不是太多，只需要记住几个特定的参数即可，而且Iptables的参数是有规则可循的。如下图所示：例1：列出Filter表中的所有内容iptables –t filter –L例2：将Filter表中的INPUT Chain内容显示出来iptables –t filter –L INPUT...

Linux防火墙iptables之实际操作

2017年02月05日 47 阅读

上一篇文章“iptables之语法初步”（见 http://www.linuxidc.com/Linux/2012-07/66583.htm）有说到iptables的基本命令，配合实际的操作指令应该可以实现基本的iptables操作。那么如果要实现将规则应用于实际的生产环境中，还需要了解以下的内容。 650） this.width=650;" border=0>匹配注意： ？ Ip地址或者主机名（主机名必须可以解析） ？ 端口号码或者是服务名字22 or...

BackTrack5的安装配置

2017年02月05日 46 阅读

简介 Backtrack Linux（http://www.backtrack-linux.org/）集成了超多的安全审计工具，如下图所示。一直以来都是作为取证和审计工具来用，在安全行业深受广大安全人员的喜爱。 安装其实非常简单，自BackTrack4开始它就采用Ubuntu发行，其安装方式和它差不多。在用光盘引导后进入命令行的登录界面时输入用户名“root”，默认的登录密码“toor”进入系统，然后输入指令:startx 进入图形界面后可以单击桌面...

iptables中state模块的连接状态

2017年02月05日 46 阅读

在之前的学习中对iptables的语法有了一定的了解，对于在不太复杂的网络结构中的一些简单的语句可以进行简单的分析了。当然，如果对语句和相关架构不清楚的可以参考：（Linux防火墙之Netfilter）http://www.linuxidc.com/Linux/2012-07/66582.htm以及（iptables之语法初步）http://www.linuxidc.com/Linux/2012-07/66583.htm和（linux防火墙iptables...

再谈iptables防火墙的连接状态

2017年02月05日 48 阅读

在前面的文中讲过了iptables防火墙连接状态中的ESTABLISHED状态（http://www.linuxidc.com/Linux/2012-07/66586.htm）。除了这个状态之外，iptables还有以下状态，且听我慢慢道来。实验的网络结构以下图为准。 以下图为例为说明什么是NEW的状态，首先需要知道的是NEW与协议无关，其所指的是每一条连接中的第一个数据包，如下图所示，客户端主机使用TCP 50000连接服务端的TCP 22，这个连接中...

企业应用监控利器-ZABBIX

2017年02月05日 50 阅读

zabbix简介 zabbix（http://www.zabbix.com/）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供柔软的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix由2部分构成，zabbix server与可选组件zabbix agent。 zabbix server可以通过SNMP，zabbix agent，ping...

Zabbix中文使用手册

2017年02月05日 47 阅读

一、Zabbix简介 详情参考“企业监控利器－zabbix” http://www.linuxidc.com/Linux/2012-07/66588.htm。二、Zabbix使用2.1 Zabbix框架介绍 在浏览器中输入http://192.168.0.189进入监控软件登陆界面（图二），登陆用户名和密码为network，登陆后的界面如图三所示。650） this.width=650;" border=0>图二：登录界面650） this.width...

iptables执行权限

2017年02月05日 47 阅读

连接linux服务Oracle连接不上，想起是防火墙没开放端口，用普通用户执行 /etc/init.d/iptables stop，没有任何提示，以为执行成功了，再连接oracle还是连接不上。换root用户执行：有提示了iptables：清除防火墙规则： [确定]iptables：将链设置为政策 ACCEPT：filter [确定]iptables：正在卸载模块： [确定]再连接，提示连接成功。执行iptables需要有权限，没有权限去执行，也不报错。害...

Ubuntu下的截图软件Deepin Scrot

2017年02月05日 49 阅读

Ubuntu 12.04自带的截图软件screenshot具有截屏功能/截当前活动窗口/延时截图功能，但是不能对截图进行编辑。shutter软件可以在截图之后对图片进行编辑。我个人比较喜欢的截图工具是QQ截图工具，在截图过程中可以对图片进行简单的编辑：画矩形框；画椭圆形框；箭头；输入文字等。现在我们介绍的这款Ubuntu下的截图软件Deepin Scrot具有和QQ截图工具相同的功能。安装过程如下：步骤一：安装Linux Deepin截图工具sudo ap...

Ubuntu 12.04 中文输入法

2017年02月05日 50 阅读

Ubuntu上的输入法主要有小小输入平台（支持拼音/二笔/五笔等），Fcitx，Ibus，Scim等。其中Scim和Ibus是输入法框架。在Ubuntu的中文系统中自带了中文输入法，通过Ctrl+Space可切换中英文输入法。这里我们主要说下Ubuntu英文系统中，中文输入法的安装。安装输入法的第一步，是安装语言包。我们选择System Settings-->Language Support-->Install/Remove Languages...

Ubuntu 12.04下安装QQ2012Beta3

2017年02月05日 48 阅读

由于wine的发展非常迅速。现在Ubuntu 12.04下网上利用老版本的wine来安装QQ2012的教程已经有些过时了。实际上操作起来非常简单：第一步：Ctrl+Alt+t 打开终端，输入以下命令：sudo apt-get updatesudo apt-get install wine安装时间稍微有点长，需要注意的是中间有个软件包配置的图形界面，需要用户使用Tab键选定“OK”，然后继续下一步的安装。不要停留在这里不走拉。第二步：经过上一步，我们已经安装...

CentOS 6.2安装VNC Server

2017年02月05日 48 阅读

在CentOS 6.2 上 的 vnc server 和 5.x 的不同。centos 6.2上需要安装 tigervnc-server，之后还需要安装tigervnc-server-applettigervnc-server-modulexterm ,xorg-x11-xinitxorg-x11-twm然后修改 /etc/sysconfig/vncserver 的参数，VNCSERVERS="1:root 2:root" 允许有两个登陆端口，即客户端登陆...

find 命令详解

2017年02月05日 44 阅读

一 find 命令的参数 Pathname ：find 命令所查找的目录路径。 -print：find命令将匹配的文件传输到标准输出 -exec：find 命令对匹配的文件执行该参数所给出的shell命令。相应命令行事为’command’ {} ;,注意{}和；之间的空格。-ok；和-exec 的作用相同，只不过以一种更为安全的模式来执行该参数给出的shell 命令，在执行每个命令之前，都会给出提示二 find 命令选项 -name 按照文件名查找文件 -...

Linux下log4cxx的安装使用

2017年02月05日 51 阅读

简单地说，log4cxx就是一个记录日志的C++库（程序运行的时候要保存一些日志到文件，以供将来查看），它是从著名的Java日志库log4j移植而来的，并且它是Apache的一个项目，质量有保证，不用犹豫了，就用它吧！补一句：Apache声称log4cxx的速度快、灵活性好，但是，速度快是第一位的，灵活性是第二位的（"Log4cxx claims to be fast and flexible: speed first, flexibility secon...

Ubuntu 12.04 笔记本关闭独立显卡

2017年02月05日 48 阅读

我的本子Lenovo Y460A ,I3核显，ATI HD5650独显。实在想不起来有什么地方能用到独显，又加上A卡驱动的悲剧性，所以禁用它。有兴趣的 FOLLOW ME！代码:sudo suecho IGD > /sys/kernel/debug/vgaswitcheroo/switchecho OFF > /sys/kernel/debug/vgaswitcheroo/switch第一句是切换到集成显卡；第二句是关闭没有连接的显卡。如果这时...

SecureCRT for Ubuntu12.04 使用方法

2017年02月05日 51 阅读

SecureCRT 官网有Ubuntu 12.04的软件包下载安装方法：dpkg -i scrt-7.0.0-326.ubuntu11-64.x86_64.deb运行SecureCTR之后会在家目录下生成一个文件：~/.vandyke/Config/SecureCRT_eval.lic删除这个文件后再运行程序会再次生成，而且试用时间也会变的，所以可以结合crontab每月删一次这个文件，SecureCRT就可以无限使用。Ubuntu 12.04 笔记本关闭...

VMware 7.10虚拟机启动Ubuntu系统错误的修复办法记录

2017年02月05日 47 阅读

今天把虚拟机里的Ubuntu系统休眠后，退出vmware，后来DNW出现问题，XP系统强行关机后，重新开机，开vmware后提示如下错误：网上说删除*.vmss文件，而我是删除了以下2个文件：ubt9.10-vm7.0-Snapshot1.vmsn和ubt9.10-vm7.0-Snapshot1.vmem这2个文件后重新打开虚拟机就OK了。SecureCRT for Ubuntu12.04 使用方法VMware虚拟机Ubuntu增加硬盘空间及Android...

VMware虚拟机Ubuntu增加硬盘空间及Android4.1源代码下载

2017年02月05日 48 阅读

Android4.1源码出来，没事也想下载下来看一下，结果悲剧的发现虚拟机上给Ubuntu分配的硬盘空间太小了，就剩下2.7G。而在官方文档中：The source download is approximately 6GB in size，说明源代码大小在6G左右，只好为Vmware虚拟机中的ubuntu再挂载一个20G的硬盘。首先，打开Vmware里面VM里面的setting。如下图：进入设置界面：选择Hard Disk，点击下面Add：点击next：...

iptables--L7-filter实现高级管理

2017年02月05日 46 阅读

l7-filter是一个定义在应用层上的来过滤数据包的。它可以按照不同的应用进行过滤，比如过滤聊天工具QQ、MSN、eDonkey等应用。详细信息可以查看http://l7-filter.sourceforge.net/接下来讲述l7-filter的编译安装和使用：1、准备工作：内核：linux-2.6.28.10.tar.gzl7协议：l7-protocols-2009-05-28.tar.gzl7过滤包：netfilter-layer7-v2.22.t...

Linux系统下设置用户权限

2017年02月05日 45 阅读

Linux系统下一个文件或者文件夹的权限分为三个，User,Group,Other的，每个组的又分为三个，可读，可写，可执行，所以共九个二进制数字，每三个一组，rwx rwx rwx这表示对所有用户全是可读可写可执行，即赋予用户所有权限。修改权限的方式很简单，就是使用一个较高权限的用户进入，然后使用chmod命令下放权限，即可，如果想把当前文件或者文件夹设置成为所有用户都能访问，就设置成chmod 777 file 即可。下边是网上一些介绍linux系统里...