AirIT的博客

公司数据库服务器含有3306及27017相关高危漏洞，开发单位不维保。所以目前的解决思路是采用服务器本身自带的系统防火墙，将3306及27017端口只对特定的业务IP放行，其他的IP地址都无法访问。下面演示的是27017端口的调试，3306端口方法同理。思路：1.拒绝所有针对本设备的27017端口访问请求；2.放行固定IP地址访问本设备的27017端口。...

中科方德操作系统查询服务器开发端口命令：在安全管理员用户下输入rbow_soc_opt -p 可以查看放行的端口

如题：检查 rpm -qa | grep iscsi-initiator-utils 发现都安装了编辑/etc/iscsi/initiatorname.iscsi文件，确定客户端的名称我用的启动命令是/sbin/iscsid 解决了无报错，iscsi状态一直是stop的问题。iscsi常规启动命令如下：systemctl restart iscsid systemctl restart iscsi或：service iscsid restart servic...

1.修改服务端配置，打开服务监听端口：# Provides UDP syslog reception$ModLoad imudp //取消注释$UDPServerRun 514 //取消注释# Provides TCP syslog reception$ModLoad imtcp //取消注释$InputTCPServerRun 514 //取消注释2.在客户端的配置中，定义将日志发往服务端：#### RULES ####

Tar -xzvf.tar.gz参数：      -c：建立一个压缩文件的参数指令(create的意思)；      -x：解开一个压缩文件的参数指令！      -t ：查看 tarfile里面的文件！特别注意，在参数的下达中， c/x/t仅能存在一个！不可同时存在！因为不可能同时压缩与解压缩。      -z：是否同时具有 gzip

TCPdump抓包命令 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执

2015年5月29日：======================================================================================================================================tar文件解压到相对路径问题：进入到xguest文件夹内：cd /home/xguest创