qiye622的博客

前言防火墙基于源 IP、目标端口和协议来过滤入站包。因为这种方式中，仅有几个 IP/端口/协议的组合与系统交互，而其它的方式做不到过滤。iptables 将包通过一系列的规则进行检查，如果包与特定的 IP/端口/协议的组合匹配，规则就会被应用到这个包上，以决定包是被通过、拒绝或丢弃。firewalld和iptables service 之间最本质的不同是：1、FirewallD 使用区域和服务而不是链式规则。2、它动态管理规则集，允许更新规则而不破坏现有会话和连接。iptables在 /etc/

1.HIDS OSSECOSSEC 是一个基于主机的入侵检测系统（Host_Based Intrusion Detection）。它集HIDS丶日志监控丶安全事件管理与一体OSSEC 支持 Linux丶Solaris丶Windows 和Mac OS X 操作系统OSSEC 提供如下功能：文件完整性检查：列如，通过监控/etc/passwd 和/etc/shadow 文件，可以知道是否有新增系统用户或者用户账号改变的情况日志监控：列如，通过监控/var/log...

1.下载并安装Mysql官方的 Yum Repository，通过wget 下载需要的安装包wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7- 10.noarch.rpm

1. Iptables构建防火墙应用a. iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过 iptables这个代理，将用户的安全设定执行到对应的“安全框架中，这个安全框架”才是真正的防火墙，这个框架的名字叫 netfilter。 netfilter才是防火墙真正的安全框架( framework)， netfilter位于内核空间。 iptables其实是一个命令行工具，位于用户空间，我们用这个工具操作真正的框架。 netfilter/ iptables(下文中简称为 ip

1.Linnx中的路径2.VI 编辑器3.Linux的启动级别4.系统关机与重启5.文件操作

#介绍1.CentOS（Community ENTerprise Operating System）是Linux发行版之一，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。RedHat Enterprise Linux （RHEL）是企业发行版。它每五年左 右更新一次，在系统的稳定性，前瞻性和安全性上有着极大的优势。由于CentOS出自同样的源代码，因此要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux