服务器优化经验2 线上服务器网络安全配置与系统登陆安全配置

最新推荐文章于 2022-09-29 11:13:30 发布
原创 最新推荐文章于 2022-09-29 11:13:30 发布 · 203 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍如何通过命令setenforce 0关闭SELinux策略，使用iptables命令进行防火墙策略的调整，包括设置默认策略、清除规则、添加业务所需端口及查看策略等操作。针对运维、开发和测试人员提供了最佳实践，强调了安全性和系统稳定性的维护。

在这里插入图片描述
修改了但是不生效，用命令setenforce 0 关闭该策略

在这里插入图片描述
iptables -P INPUT ACCEPT 使其input能够打开
iptables -F 强制关闭
接下的后面是添加一些业务系统需要的端口
前五个之后是一些基础配置
iptables -Ln 查看策略

在这里插入图片描述
对于运维、开发、测试人员一般禁止root用户使用； operator list是用户、用户组；tag list 是否需要输入口令
不要修改系统文件的权限值
在这里插入图片描述
这个文件还有端口

iptables基本概念及操作
Error_404notFound的博客
05-31 842
定义 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。对于TCP/IP
Linux——iptables防火墙
nwp0611的博客
06-01 1671
Linux系统的防火墙：IP信息包过滤系统，它实际上由两个net filter和iptables组成。主要工作在网络层，针对IP数据包。体现在对包内的IP地址、端口、协议等信息的处理上。
iptables常用命令
qq_36588424的博客
09-29 9486
iptables -A INPUT -p tcp -m time --timestart 00:00 --timestop 02:00 -j DROP #这里的时间是指UTC时间记得换算。iptables -I INPUT 1 -i lo -j ACCPET #在第一条的位置插入一条记录，接受所有来自lo网口的访问。iptables -nL --line-numbers --verbose #可以查看到包过滤的流量统计，访问次数等。iptables -D INPUT 7 #删除第7条记录。
LINUX之iptables防火墙
ZFX20001123的博客
02-16 1654
一、iptables概述 netfilter/iptables: IP信息包过滤系统，它实际上由两个组件netfilter和iptables组成。主要工作在网络层，针对IP数据包，体现在对包内的IP地址、端口等信息的处理。 netfilter/iptables关系： netfilter:属于"内核态"又称内核空间(kernel space）的防火墙功能体系。linux好多东西都是内核态用户态，那我们运维人员关注的是用户态，内核我们关注不是很多，内核基本是我们开发人员关心的事情是内核的一部分，由一些信息
Linux防火墙IPTABLES
Wielun
03-01 376
IPTABLES （1）IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息 包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 （2）IPTABLES 中定义有表，分别表示提供的功能，有filter表（实现包过滤）、nat表（实现网...
Windows网络服务器配置-设置虚拟目录.ppt
11-01
在本篇讲解中，我们将深入探讨Windows网络服务器的配置，特别是如何设置虚拟目录，以便更好地管理和提供网络服务。首先，我们需要了解的是网络服务器的基本概念，这里我们关注的是Windows Server 2016操作系统。 ...
【服务器性能优化】网络层调优与自动化监控：基于TCP/IP协议栈的高并发系统稳定性提升方案设计
最新发布
11-04
本文系统阐述了服务器性能优化的实践方法，涵盖网络流量管理、协议栈优化、资源监控与自动化等核心策略，并结合实际开发中常见的高延迟、连接超时、带宽瓶颈及安全威胁等问题，提供了基于工具诊断与配置调整的快速...
精选资源
网络安全领域的HTTP Header安全配置实践与防护机制解析
03-25
使用场景及目标：用于保护现有或即将上线的Web服务免受各类恶意活动侵害，并确保相关设置符合现代网络安全标准和技术趋势。 阅读建议：鉴于安全头部设置直接关系到实际线上业务的安全水平，请认真理解和实践每一项...
CTF - 第二届“陇剑杯”网络安全大赛线上赛部分write up
08-26
CTF-第二届“陇剑杯”网络安全大赛线上赛部分write up 本篇文章将围绕第二届“陇剑杯”网络安全大赛线上赛的 Write-up 进行详细的讲解，从中可以学到许多实用的网络安全知识。 首先，我们来看一下第一个题目，黑客...
Tomcat线上运行安全配置规范详解
"Tomcat安全管理规范，线上运行配置规范，包括Tomcat用户设置、安装、安全配置等，适用于Tomcat 6.*版本。" 在IT行业中，服务器的安全管理是至关重要的，尤其是在使用开源软件如Tomcat作为Web应用服务器时。本规范...
Linux运维之（十六）iptables命令
qq_39682037的博客
04-22 2108
iptables命令 构建防火墙的步骤 清除所有规则 为了避免新建的防火墙与系统中已经运行的防火墙相互干扰，一般应该先清除所有规则。 设置防火墙策略 设置当数据包没有匹配到链中的规则时应该如何对待(是拒绝还是放行)。 设置防火墙规则 设置数据包的匹配规则以及匹配后的处理动作(指 定目标)。 防火墙策略的设置方法 没有明确允许的都被拒绝 方法1: 首先配置策略禁止所有的包 然后再根据需...
IPTABLES基本操作
qq_43037441的博客
03-07 3499
本机可以处理的三类数据包 进入本机的：PREROUTING - INPUT 经过本机转发的：PREROUTING - FORWARD - POSTROUTING 由本机发出的：OUTPUT - POSTROUTING 进入本机 流量->prerouting->input判断路由选择是否本机->是本机发送给对应的应用程序 经过本机转发的 非本机->FORWARD->POSTROUTING 出站 由本机发出的 应用程序:->OUTPUT->POSTROUTI
iptables防火墙
weixin_45305723的博客
05-01 968
1、Linux防火墙基础 Linux系统的防火墙：IP信息包过滤系统，它实际上由两个组件netfilter和 iptables组成。 主要工作在网络层，针对IP数据包。体现在对包内的IP地址、端口、协议等信息的处理上。 1.1包过滤防火墙概述 netfilter 位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态”（内核空间） 是内核的一部分，由一些数据包过滤表组成，这些表包含内核用来控制数据包过滤处理的规则集。 iptables 位于/sbin/iptables 用来管
服务器防火墙软件—iptables
settng style
07-17 1748
*IP信息包过滤系统，它实际上由两个组件netfilter和iptables组成。主要工作在网络层，针对IP数据包，体现在对包内的IP地址、端口等信息的处理。**属于“内核态”又称内核空间（kernelspace）的防火墙功能体系。是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。**iptables😗*属于“用户态”(UserSpace，又称为用户空间)的防火墙管理体系。源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映谢注。...
iptables命令详解--包括高级用法
热门推荐
sinat_27261621的博客
06-27 3万+
iptables配置文件 直接改iptables配置就可以了：vim /etc/sysconfig/iptables。 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n ...
linux 防火墙 iptables 设置 (系统管理员)
yoqiang的专栏
11-14 525
简单的介绍iptables的基本设置 # 1:显示您的防火墙的状态 输入以下命令(root): # iptables – l – n – v 输出: Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source
转 linux下IPTABLES配置详解
jeffreyst的专栏
01-18 759
linux下IPTABLES配置详解 如果你的IPTABLES基础知识还不了解,建议先去看看. 开始配置 我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的设置情况 [root@tp ~]#iptables -L -n Chain INPUT (policy ACCEPT) target       prot optsource
iptables 命令
xuejianxinokok的专栏
08-18 713
列出所有规则 iptables -L -n --line-numbers 参考文档 https://www.jianshu.com/p/ee4ee15d3658ptables详解及一些常用规则
Tomcat线上安全及配置管理实用教程
由于它在网络环境中的广泛应用，确保Tomcat服务器的安全性对于维护线上环境的稳定和数据安全至关重要。 ### Tomcat安全管理规范 #### 1. 用户认证与授权 在Tomcat中实现用户认证和授权是确保应用安全的第一步。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值