侧边栏壁纸
博主头像
落叶人生博主等级

走进秋风,寻找秋天的落叶

  • 累计撰写 130555 篇文章
  • 累计创建 28 个标签
  • 累计收到 9 条评论
标签搜索

目 录CONTENT

文章目录

20170320-- 进程安全,iptables

2023-11-21 星期二 / 0 评论 / 0 点赞 / 23 阅读 / 4956 字

LDAP ---openldap---linux AD ----windows ldap流程 *服务安全:-mini安装 -checkconfg 关掉不需要开机启动的程序 ps -ef ps

LDAP  ---openldap---linux

 AD  ----windows

 

ldap流程

*服务安全:-mini安装 -checkconfg 关掉不需要开机启动的程序

ps -ef 

ps -aux   //可以看到进程的状态

ps 可自定义格式

进程的所有状态:

nice指定运行优先级

renice

kill -l  // 列出所有信号

trap ' ' 2  //捕获信号为2 ,什么事情都不做

trap -l  //列出所有信号

pam_limits.so  //限制资源

piwik :站长统计

logAnalyzer :日志分析器

awstats //比较老,很少人用了

 

*防火墙

--iptables

云服务器一般不用开启防火墙,服务器前端已经开启硬件防火墙,这种时候可以不用开。其他情况必须得开。

 

drop /reject/accept

redirect  NAT masquerade

常用的一些选项

 

 

[root@up12 ~]# iptables -t filter -S-P INPUT ACCEPT-P FORWARD ACCEPT-P OUTPUT ACCEPT-A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -d 192.168.122.0/24 -o virbr0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 192.168.122.0/24 -i virbr0 -j ACCEPT -A FORWARD -i virbr0 -o virbr0 -j ACCEPT -A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable -A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable [root@up12 ~]# iptables -t nat -S-P PREROUTING ACCEPT-P POSTROUTING ACCEPT-P OUTPUT ACCEPT-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535 -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p udp -j MASQUERADE --to-ports 1024-65535 -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE -A POSTROUTING -s 192.168.238.0/24 -j MASQUERADE [root@up12 ~]# iptables -t raw  -S-P PREROUTING ACCEPT-P OUTPUT ACCEPT[root@up12 ~]# iptables -t mangle  -S-P PREROUTING ACCEPT-P INPUT ACCEPT-P FORWARD ACCEPT-P OUTPUT ACCEPT-P POSTROUTING ACCEPT-A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill 

iptables-save >aa.txt
/etc/init.d/iptables save

iptables-restore<aa.txt
/etc/init.d/iptables reload

多个ip地址的集合需要用iptables禁止,我们可以使用ipset
yum install ipset

ipset --help

ipset list //查看现有ip集
ipset create badboy hash:ip  //创建ip集,hash:ip指定类型

ipset add badboy  192.168.30.55  //往ipset集里面增加ip地址
ipset del badboy  192.168.30.55   //往ipset集里面删除ip地址

[root@up12 ~]# for (( i=0;i<10;i++));do echo 192.168.30.$((RANDOM%245+10));done  //生成十个随机IP地址192.168.30.162192.168.30.234192.168.30.20192.168.30.93192.168.30.45192.168.30.82192.168.30.193192.168.30.212192.168.30.75192.168.30.100

[root@up12 ~]# for (( i=0;i<10;i++));do ipset add badboy 192.168.30.$((RANDOM%245+10)); done  //将ipset集加入到iptables中


将建好的ipset应用到iptables里面

流程:

 

 

 

 

 

广告 广告

评论区