ITPub博客

FIREWALL SCAN ANALYZING(转)[@more@]网络发展到今天，安全技术层出不穷，目前最常用，技术最成熟的应该还是利用FIREWALL提高安全性，关于FIREWALL的定义，就仁者见仁，智者见智了，我个人比较赞成的观点是 "防火墙系统可以是路由器，也可以是个人主机、主系统和一批主系统，专门把网络或子网同那些可能被子网外的主系统/*或者本地用户*/滥用的协议和服务隔绝，其中还包括合理的过滤规则的应用"从外部用户的角度来看，最简单的例子就是许多时候我们试图利用TELNET或其他手段连接到远程主机，经过半天的等待以后，往往是"refuse connect"/*

Linux 2.4 内核中的iptables 新增功能指南(转)[@more@]原文章发布于 2000.6.6 by Jephe Wu[本站会员]一 本文目的 本文主要是探讨 Linux 2.4 内核中的iptables 的各种新增功能和使用方法，如何有效地使用这些新增的功能设置企业的防火墙规则，举例说明了新增功能在企业中的应用。 二 操作环境 Redhat Linux 7.1自带的模块化内核，专线连接互联网，两块网卡的防火墙，内部网段为 10.0.0.0/255.255.255.0, 防火墙外部网卡接口地址为1.2.3.4。 三 iptables与ipchains的不同之处 1. 内置规则的重新定义，简单化规则管理 Linux 内核中内置的INPU

用Linux防火墙构建软路由(转)[@more@]本文主要介绍利用Linux自带的Firewall软件包来构建软路由的一种方法，此方法为内部网与外部网的互连提供了一种简单、安全的实现途径。 Linux自带的Firewall构建软路由，主要是通过IP地址来控制访问权限，较一般的代理服务软件有更方便之处。一、防火墙防火墙一词用在计算机网络中是指用于保护内部网不受外部网的非法入侵的设备，它是利用网络层的IP包过滤程序以及一些规则来保护内部网的一种策略，有硬件实现的，也有软件实现的。运行防火墙的计算机（以下称防火墙）既连接外部网，又连接内部网。一般

iptables 入门(转)[@more@]iptables 中的指令，均需区分大小写。ipchains 和 iptables 在语法上的主要的差异，注意如下∶1. 在 ipchains 中，诸如 input 链，是使用小写的 chains 名，在 iptables 中，要改用大写 INPUT。2. 在 iptables 中，要指定规则是欲作用在那一个规则表上(使用 -t 来指定，如 -t nat)，若不指定，则预设是作用在 filter 这个表。3. 在 ipchains 中， -i 是指介面(interface)，但在 iptables 中，-i 则是指进入的方向，且多了 -o，代表出去的方向。4. 在 iptables 中，来源 port 要使用关键字 --sport 或 --source-p

ipchains参数介绍(转)[@more@]　Ipchains 被用来安装、维护、检查Linux内核的防火墙规则。规则可以分成四类：IP input链、IP output链、IP forward链、user defined 链。　　一个防火墙规则指定包的格式和目标。当一个包进来时, 核心使用input链来决定它的命运。 如果它通过了, 那么核心将决定包下一步该发往何处(这一步叫路由)。假如它是送往另一台机器的, 核心就运用forward链。如果不匹配，进入目标值所指定的下一条链，那有可能是一条user defined链，或者是一个特定值: ACCEPT，DENY，REJECT，MASQ，REDIRECT，RETURN。　　ACCEPT意味

RH8.0下让小局网内的同事上网(转)[@more@]自己用宽带上网时间多了，同事们叫嚷着也要上，一直偷懒没有给弄，今天闲下来，试了试，结果成功了，拿出来博大家一笑。实际上我想说明的是：用LINUX很简单，不是想象的那么难。好了，说了一下网络结构：机器原先有一块网卡，是intel EtherExpress Pro 100B的，现在加了一块网卡，是3Com 3C905B TX Fast Etherlink XL PCI卡。网是用ADSL上网，我不用拨号软件，如PPPOE。路由猫一开电源就自动上网。因此intel卡接ADSL路由猫，网卡地址用DHCP；3Com的设地址为192.168.0.1，找了个八口HUB，接在HUB上

IPTABLES 配置方法介绍(转)[@more@]本方法以前贴出过，现进一步完善后再奉献出来，望对新人有所帮助。在配置IPTABLES以前，你必须保证本机DNS和路由已经配好，本机能够正常上网。反之请暂不要启动IPTABLES。Iptables配置配置iptables的目的，一个是防止公网的入侵，一个是让内网的兄弟们上网。在没配之前，只有本机能上网。Rh8.0的“系统设置”中有个“安全级别” ，它主要是针对本机来说的，不能用它来配置iptables。打开“安全级别”，把它配成“无防火墙”级别。为了配置、测试方便，可以先用“KWrite”编个“脚本”，采用“复制”、“

RedHat 8.0提供ADSL共享上网的解决办法[(转)[@more@]声明：本文参考了xchen兄的《Linux服务器的一些基本应用》，以及jerboa兄的《RH8.0下让小局网内的同事上网》，我所做的只是整理一下，更确切的应该说是从中抄的，以适合我的操作环境。具体可参见：Linux服务器的一些基本应用http://www.linuxsir.com/bbs/showthr...=&threadid=4138RH8.0下让小局网内的同事上网http://www.linuxsir.com/bbs/showthr...&threadid=10117致谢：多谢两位兄台，为弟兄们传道、授业、解惑。在此致到深深的敬意。一、操作环境：机器系统与配置：三台机

Understanding LDAP(转)[@more@]This chapter explains the LDAP protocol and the concepts behind LDAP.LDAP (Lightweight Directory Access Protocol) is the Internet directory protocol. Developed at the University of Michigan at Ann Arbor in conjunction with the Internet Engineering Task Force, LDAP is a protocol for accessing and managing directory services.The chapter is organized in the following sections:"How Directory Services Work""How LDAP Servers Organize Directories""How LDAP Clients and Serv

超级强悍的下载之工具curl(转)[@more@]Mandrake Linux 9.1就要向我们走来了，我有点等不及了。先下rc2的iso文件来看看，但由于我现在上网的时候有限，我就想着怎么样下载ISO文件。但用号称linux的下FlashGet的nt下载还是不够快。从网站下载诸如iso这样的大型文件时，即便对方能提供1MB/s的下载速率，其等待过程也是令人烦恼的，而Linux下也好像目前并没有什么成熟的多线程下载工具。即便是Windows下的某些著名软件也拿“每IP只限一个连接”的站点没办法。新出的FlashGet 1.3支持对各个下载线程使用不同的代理，则实际上就可以同时分多块部

openldap的配置手册(转)[@more@]最近一直在安装opneldap-2.0.25，现在终于搞定了，所以拿来和大家分享一下，如果有什么意见，可以共同讨论一下：1) 一般需要安装以下四个rpm包：openldap-2.0.25-1.i386.rpmopenldap-servers-2.0.25-1.i386.rpmopenldap-clients-2.0.25-1.i386.rpmopenldap-devel -2.0.25-1.i386.rpmOpenldap-2.0*是必要套件，一定要先安装；Openldap-servers*是服务器套件；openldap-clients*是操作程序套件；openldap-devel*是开发工具套件.如果需要用ldap做一些高级应用，还需要加装如下套件：auth_ldap*nss_ldap*php_ld

RedHat AS3配置 OpenLDAP(转)[@more@]今天我成功配置了OpenLDAP，我把我的配置过程写下来，希望对大家有一些帮助！我使用的系统是RedHat AS3，本来系统是直接带OpenLDAP,但是大家最好不要用系统带的那个，DN会无法帮定，到底是什么原因，我暂时也说不明白。(1)去http://www.openldap.org/software/download/下载最新的OpenLDAP(2)tar -zxvf openldap.tar.gz 然后cd openldap(3)./configure --disbale-db --enable-lbdm(在编译这一步，如果不使用--disbale-db，会提示你需要Bekerl DB，发现系统已经安装了DB。。我也不明白，为何提示你还要

构建基于LDAP的地址薄之一 提高篇(转)[@more@]GUI 目录管理虽然大多数管理员都宁愿使用 LDIF 文件和 OpenLDAP 的命令行界面，但有几个可用的 GUI 目录管理程序，愿意尝试它们的人不妨试一下。有两个示例：Directory Manager（请参阅参考资料）是用于管理 LDAP 目录数据的开放源码图形工具。它包括与模式无关的编辑器、模式查看器和许多查看数据的不同方法。另外，Directory Manager 还有创建您自己的定制视图的功能。Directory Manager 需要 LDAP v3 服务器。尽管其版本号较早（0.91），但该产品非常有用，并以我的个人经验而言，在生产环

安装和配置OPENLDAP(转)[@more@]必需的软件包在大多数基于软件包的系统上（例如，在基于 RPM 的分发版（distribution）上，如 Red Hat、Mandrake 和 SuSE）安装和配置 OpenLDAP 是一个相对比较简单的过程。第一步先确定将哪些 OpenLDAP 组件（如果有的话）作为初始 Linux 设置的一部分进行安装。从控制台窗口或命令行，输入：[root@thor root]# rpm -qa | grep openldapopenldap-devel-2.0.23-4openldap-2.0.23-4openldap-servers-2.0.23-4openldap-clients-2.0.23-4[root@thor root]#您应该看到类似上面的输出。注：Red Hat 分发版安装 O

构建基于LDAP的地址薄之一 基础篇(转)[@more@]构建基于 LDAP 的地址簿本教程向您演示了如何创建一个基于 LDAP 的后端来存储多个应用程序可以方便共享的联系人信息。同时，我们提供了 LDAP 基础知识的概述，并向您介绍了一个预先构建的联系人管理工具，该工具将帮助您着手使用这一开放技术。预备知识读者应基本掌握一般管理任务方面的知识及其概念。包括诸如设置权限、管理用户账户、移动和复制文件、创建符号链接等任务。要执行本教程中的示例，您必需正确安装和配置 Linux 系统和下列软件：Red Hat Linux 7.3。操作系统特定的说明是基于

SQL语法参考(转)[@more@]一、资料定义 ｄｄｌ（data definition language)资料定语言是指对资料的格式和形态下定义的语言，他是每个资料库要建立时候时首先要面对的，举凡资料分哪些表格关系、表格内的有什麽栏位主键、表格和表格之间互相参考的关系等等，都是在开始的时候所必须规划好的。１、建表格：create table table_name(column1 datatype [not null] [not null primary key],column2 datatype [not null],...）说明：　datatype --是资料的格式，详见表。nut null --可不可以允许资料有空的（尚未有资料填入）。primary key --是本

对拥有一个几十万行表的MySQL性能优化的简单办法(转)[@more@]数据库的优化大概是在系统管理中最具有挑战性的了，因为其对人员的素质要求几乎是全方面的，好的 DBA 需要各种综合素质。在排除了操作系统，应用等引起的性能问题以外，优化数据库最核心的实际上就是配置参数的调整。本文通过一个简单的参数调整，实现了对拥有一个几十万行表的 group by 优化的例子。通过这个简单的调整，数据库性能有了突飞猛进的提升。本例子是针对 MySQL 调整的，不像其他商业数据库，MySQL 没有视图，特别是 Oracle 可以利用固化视图来提升查询性能，没有存

快速查找文件(转)[@more@]　　查找文件可以用find，但最好是用locate，速度快，参数少。　　$locate filename　　它是在一个数据库里面查找，所以，要记得经常用updatedb命令更新数据库。一般地，在crontab中的cron.daily脚本会执行/usr/sbin/logrotate /etc/logrotate.conf命令，让机子在每天深夜更新数据库。

一条命令安装ATI最新驱动 8.10.19 (FC3,xorg,XFree86 适用)(转)[@more@]ati-fglrx-8.10.19.1-0.lvn.1.3kernel-module-fglrx-2.6.10-1.766_FC3-8.10.19.1-0.lvn.1.3=================================================Q: 在Fedora Core 3里,如何开启我的ATI显卡的3D支持? (更新于2005年2月6日)A: 现在 livna.org 已经提供了专门为Fedora设计制作的RPM格式的ATI显示卡驱动程序包.注意: 如果之前你安装过nVidia的驱动程序, 必须在安装 ATI的驱动前先卸载它. (感谢 Ajay 的提示!)如果你使用了yum 并采用了我们的 配置方法, 可以输入以下命令来

bzip2快速参考(转)[@more@]Bzip2 是一款压缩比非常高的流行压缩软件，在速度上也要比 gzip 快 30%。解压时采用 bunzip2 或者 bzip2 -d 。在不指定参数 -k (-keep) 的情况下，一般都不会保留原文件，也就是说压缩之后的文件覆盖原来的文件，只不过加了一个 .bz2 的后缀。常用的几个参数包括：* -t, --test：检查文件但是不解压。* -f, --force：强迫覆盖输出文件。* -k, --keep: 保留输入文件