HYJW01的博客

防火墙 Firewalld---软件（简单） iptables----应用软件 netfilter----内核1、IPtables 四个表filter (过滤)nat（地址转换）mangle（包标记表）raw（状态跟综表） 5链分别是INPUT链、（入站规则）OUTPUT链、出站规则）FORWARD链、转发规则）PREROUTING链、（路由前规则）POSTROUTING链（路由后规则） 关闭Firewall ，开启IPtables[root@...

Kali包含上百个安全相关工具 渗透测试，安全测试，密码安全，反向工程 默认不支持远程管理扫描和抓包扫描工具NMAP 主动探测用法 nmap [扫描类型] [选项] <扫描目标..> -n 加n扫描快默认没有root 执行命令前加sudoping 测试扫描nmap -sP 192.168.4.5扫描网段nmap -n -sP 192.168.4.0/24检查目标主机所开服务...

prometheusprometheus 端口9090 自带数据库/usr/local/prometheus/promtool check config \> /usr/local/prometheus/prometheus.yml 检查配置文件是否有错误Checking /usr/local/prometheus/prometheus.ymlSUCCESS: 0 rule files found被监控端（4.11）端口9100tar -xf prometheus_so...

聚合图形Monitoring（监控中）-->Screens（聚合图形）-->Create screen(创建聚合图形)即可创建聚合图形创建的聚合图形（web2_host)，点击后面的构造函数（constructor），点击Change(更改)，设置每行每列需要显示的数据图表自定义监控案例监控Nginx服务状态将源码包拷贝到web1家目录下cd lnmp_soft/ ls tar -xf nginx-1.12.2.tar.gzcd nginx-1.1...

首先将源码包从4.5拷贝到web1，web2上，安装zabbix agent软件web1、web2 安装zabbix agent软件4.5拷贝源码包scp zabbix-3.4.4.tar.gz 192.168.4.100:/root/scp zabbix-3.4.4.tar.gz 192.168.4.200:/root/ useradd -s /sbin/nologin zabbix #创建用户 yum -y install gcc pcre-...

监控--实时获取系统状态系统自带的命令、Cacti监控系统 不擅长报警，擅长图形Nagios监控系统 擅长报警，不擅长图形Zabbix监控系统。擅长报警，擅长图形 PromeheUS(监控容器）Zabbix监控系统（监控硬件，服务）基于C/S和B/S架构C/S （client/server）B/S (browser/server)[root@proxy ~]# cd lnmp_soft/[root@proxy zabbix-3.4.4]# for...