关于防火墙功能
课上老师给了一个很简洁的定义:不同网络安全域之间信息的唯一出入口.觉得还是很准确的,给老师点个赞 防火墙具备以下功能:
地址转换:外包到DNS解析池访问控制:控制一定的网域不可访问,比如上班时间公司网是没法访问抖音的服务器的,就是这个道理;VLAN支持:给网域内的客户机提供保护服务;IP/MAC绑定:在IP内给每一个物理设备/移动终端固定分配一个MAC地址用来区分不同的设备;带宽管理:最常见的就是我们手机每次的限定流...
firewalld是红帽RHEL7中默认支持的新一代防火墙管理工具，它是一种基于zone域的概念的防火墙，能做到根据不同的域来管理防火墙规则，根据不同的场景来应用。有两种配置方式，一种是CLI 一种是图形化界面，命令行的方式比较繁琐，需要多加练习。
iptables -P INPUT DROP开放ssh:iptables -A INPUT -p tcp --dport 22 -j ACCEPT接受ip :iptables -A INPUT -s ip -j ACCEPT端口转发，把80影射到8080 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080原文：http://my.oschina.net/internetafei/blog/382212
防火墙安全策略
定义：
安全策略：按一定规则转发流量，内容安全一体化检测
防火墙安全策略的原理防火墙安全策略的核心作用是：根据规则对流量进行筛选，由动作来确定下一步操作。
NGFW会对收到的流量进行检测，检测出流量的属性，包括：源安全区域、目的安全区域、源地址/地区、目的地址/地区、用户、服务（源端口、目的端口、协议类型）、应用和时间段。
会话表项每一个通过防火墙的数据流都会在防火墙上建立一个会话表项，以五元...
一、实验拓扑：二、实验要求：
三、命令部署：1、手工调整策略之间的优先级：[SRG-policy-interzone-trust-untrust-outbound]policy 0[SRG-policy-interzone-trust-untrust-outbound]policy 1[SRG-policy-interzone-trust-untrust-outbound]policy move 1 before 0[SRG-policy-interzone-trust-untrust-outbound]display thispolicy interzone trust untrust outboundpolicy 1 //1排在了0前边policy 0 2、开启自动排列：[SRG-po...
网卡配置四种方法：a/ 通过配置文件修改 /etc/sysconfig/network-scripts/ifcfg-en0[网卡名称]；b/ 图形化配置系统名称
命令RHEL 5/6
setupRHEL 7
nmtuinmtui -Edit a connection -Profile1 -IPV4 configurationc/ 通过命令：nm-connection-editor，编辑d/ 在系统右上角网络图标Network setting点开配置，Wired -Add profile -IPV4防火墙管理工具防火墙策略基于流量的：源目的地址、端口号、协议、应用等信息来定制的，常用的防火...
1,之前遇到过这样的一个情况，公司内网有些爬虫要把所爬取的内容加入到数据库中，但是晚上需要拒绝连接，下面是我第一次设置 iptables -I INPUT -s ip -j DROP #发现这样设置并不能阻止它进来，后来修改如下可以了（有可以像数据库这种连接是不是长连接导致的）iptables -I INPUT -s ip -m state --state NEW,RELATED,ESTABLISHED -j DROP 2,对于几十台服务器，如果每台服务器都设置复杂的iptbles不现实，于是我们可以这样设...
一、实验拓扑：Twice NAT好处：可以节省主机或者路由器的配置，R1可以不需要有默认路由，R2（PC）可以不写网关；二、实验要求：1、当Inside网络10.1.1.0/24，去往Outside地址1.1.1.1时，转换内部网络10.1.1.0/24到Outside区域地址202.100.1.101；2、当Inside网络10.1.1.0/24，访问内部网络地址10.1.1.101时，就会被转送到木的地1.1.1.1，并且转换内部网络10.1.1.0/24到Outside区域地址202.100.1.102。三、命令部署：1、ASA上增加到...
如果你的用户是中文用户，就会出现很多稀奇古怪的事，僻如之前用的很好的SecureCRT就出现了这个问题 解决： 找到自己的session 打开全局选项，找到配置文件夹的路径 修改sessions下的session配置文件default.ini S:"Firewall Name"=无
修改成
S:"Firewall Name"=None SecureCRT连接时总是提示数据库中没有找到防火墙标签：本文系统来源：http://my.oschina.net/hding/blog/517320
防火墙管理工具
保证数据的安全性是继可用性之后最为重要的一项工作，防火墙技术作为公网与内网之间的保护屏障，起着至关重要的作用。面对同学们普遍不了解在红帽RHEL7系统中新旧两款防火墙的差异，认识在红帽RHEL7系统中firewalld防火墙服务与iptables防火墙服务之间的关系，从理论和事实层面剖析真相。
本章节内将会分别使用iptables、firewall-cmd、firewall-config和Tcp_wrappers等防火墙策略配置服务来完成数十个根据真实工...
有时开发过程中，别人需要连到你的本机进行网站的访问，防火墙会阻止外界的访问，你可以开放本地一个端口，让别人可以访问。1、找到防火墙2、点击高级设置3、点击“入站规则”，再点击“新建规则”：4、点击“端口”5、填写你要开放的端口号，我这里用9999：6、默认下一步，下一步，最后给你的设置取个名字，随便你，我这里用pass9999point，就是让9999端口通过7、点击完成，你可以在列表中看到你设置的规则，然后这个端口就可以被...
到目前为止，我们把能用前端脚本防御 XSS 的方案都列举了一遍。尽管看起来似乎很复杂累赘，不过那些是理论探讨而已，在实际中未必要都实现。我们的目标只是为了预警，能发现问题就行，并非要做到滴水不漏的程度。事实上，HTML5 早已制定了一套浏览器 XSS 解决方案 —— Content Security Policy，并且大多主流浏览器实现了这个标准。既然我们使用前端脚本重新实现一遍，因此得在各个方面占有优势。兼容性CSP 目前主流浏览器大多已支...
测试TOP
PC（172.27.22.10）---- （fxp0:172.27.22.117）SRX
(1)、 配置防火墙fxp0接口到mgmt_junos实例（远程操作需谨慎，同时添加完配置后用commit confirmed ，修改配置）root@SRX4200# show interfaces fxp0 | display set >>>带外管理接口IP地址配置set interfaces fxp0 unit 0 family inet address 172.27.22.119/25
root@SRX4200# show system management-instance | display set >>>配置mgmt_junos实例，配置完...
具体要求：
1、 源码部署 LAMP 环境， 和生产保持一致 2、 静态资源文件同步生产环境 3、 需要同时部署 2 个 web 网站
步骤：
一、 需要的安装包、 提前准备好。
apr-util-1.5.4.tar.bz2 httpd-2.4.12.tar.bz2 php-5.6.11.tar.xz mysql-5.6.25.tar.gz
二、 更改主机名和 IP 地址， 把主机名和 ip 地址绑定在一块， 关闭防火墙和 selinux
三、 安装前环境准备在自己的虚拟机上清空环境， 把 mysql 和 httpd 等和此次 LAMP 环境的搭建...
1，配置文件
iptables的配置文件只有一个。刚开始默认只有filter表，当在命令行写了其他表的规则（如raw,nat）并保存的时候，配置文件会多出其他表的内容vi /etc/sysconfig/iptables2，查看表的内容
查看表的时候都是从配置文件中读取有用信息的，如果没有，他也会显示一个空的模板出来，但是归根结底，这种情况下配置文件还是没有相应的内容
2.1 查看filter表 iptables -L -n
2.2查看raw表iptables -t raw -L
2.3查看nat表iptable...
