iptables

说明：CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新安装设置一下。如果不想太麻烦可参考：CentOS 7开放设置端口及firewall常用命令…

说明：很多人用CentOS 7时会发现CentOS 6系列中的iptables相关命令不能用了，因为Centos 7使用firewalld代替了原来的iptables。所以ipta…

说明：由于用iptables经常不成功。所以只能寻求另一种办法，就是用socat工具来完成端口转发，如果你只有少数几个端口要转发的话，那么socat就是比较好的选择了。socat唯…

说明：封掉邮件端口可以防止垃圾邮件 方法 1、直接封掉所有邮件协议端口 iptables -A INPUT -p tcp -m multiport –dport 25,110,4…

说明：玩vps的经常要用到端口转发用以实现更快的速度，比如手上有个某商家的vps，本地访问速度很慢，这时候就可以用一个香港或者日本的线路做桥梁，达到更快的速度，这里先说下用ipta…

提示：在操作这些步骤最好是在我们刚重装系统，而不是在已经运行网站中优化机器，以免出现机器问题。 删除不必要的自带软件包 yum remove Deployment_Guide-en…

说明：一般用过VPS的人查一下系统日志，可以参考：通过Auth.log来查看SSH是否被扫，会发现ssh经常被人扫描，多的有几万次，万一被破解会造成很多问题，特别是在上面备份东西和…

说明：iptables是一个linux的基础组件，主要应用于防火墙应用，例如禁止某IP访问，或者禁止一些端口，提升网站的安全性。一般情况下，系统默认就会安装，如果没有安装，可自行安…

说明：很多人搭建博客或者网站都会被DDOS攻击，基本都会出现网站打不开，服务器瘫痪，对于我们这些小博客来说，都不会花更多资金买抗DDOS服务器来防御DDOS，只能采取些其他办法，D…

主要讲2个基本的实际应用，主要涉及到禁ping（ipv4）以及禁止udp，即禁止有黑客利用服务器向外发包ddos攻击方面的内容。 一、如果没有iptables禁止ping echo…