linux系统安全配置命令详解

iptables -X 删除用户定义链

iptables -P 修改链的默认设置，如将iptables -P INPUT DROP (将INPUT链设置为DROP)

–dport 指定目标TCP/IP端口 如 –dport 80

–sport 指定源TCP/IP端口 如 –sport 80

-p tcp 指定协议为tcp

-p icmp 指定协议为ICMP

-p udp 指定协议为UDP

-j DROP 丢弃

-j ACCEPT 允许

-j REJECT 拒绝并向发出消息的计算机发一个消息

-j LOG 在/var/log/messages中登记分组匹配的记录

-m mac –mac 绑定MAC地址

-m limit –limit 1/s 1/m 设置时间策列

-s 10.10.0.0或10.10.0.0/16 指定源地址或地址段

-d 10.10.0.0或10.10.0.0/16 指定目标地址或地址段

-s ! 10.10.0.0 指定源地址以外的

cp /etc/sysconfig/iptables /etc/sysconfig/iptables.bak(备份)

cp /etc/sysconfig/iptables.bak /etc/sysconfig/iptables(恢复)(输入y回车)

iptables -F(清空所有的防火墙规则)

service iptables save(保存规则)

/etc/init.d/iptables save(保存规则)

service iptables restart(重启)

iptables -A INPUT -j DROP(禁止所有的进)

iptables -A OUTPUT -j ACCEPT(允许所有的出)

(DROP/ACCEPT)(禁止/允许)

常用服务及端口:

TCP

HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080

FTP（文件传输）协议代理服务器常用端口号：20/21

SSH （Secure Shell ）安全外壳协议端口：22

Telnet（远程登录）协议代理服务器常用端口：23

SMTP (Simple Mail Transfer Protocol) 简单邮件传输协议端口：25

POP (Post Office Protocol) 邮局协议: 110

SSL （Secure Sockets Layer ） 安全套接层端口：443

UDP

DNS （Domain Name System）端口：53

TFTP（Trivial File Transfer Protocol）简单文件传输协议端口：69

SNMP（Simple Mail Transfer Protocol）简单邮件传输协议端口：161

mysql常用

vim /etc/my.cnf(编辑配置文件)

mysql -uroot -p(进入数据库)

use mysql;(选择一个库)

show databases;(查看数据库)

flush privileges;(刷新内存授权表)

service mysqld restart(重启mysql)

ssh常用

vim /etc/ssh/sshd_config(修改配置文件)

service sshd restart(重启ssh服务)

vim /etc/crontab(编辑配置文件)

crontab /etc/crontab(加载任务)

crontab -l(查看任务)

vsftpd常用

vim /etc/vsftpd/vsftpd.conf(编辑配置文件)

service vsftpd restart(重启vsftpd服务)

需自行添加的

idle_session_timeout=300无任何操作超时为五分钟

anon_max_rate=1024(匿名用户最大传输速率)

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！