Firewalld 一、firewalld的基本使用 firewalld中没有表、没有链，但是有区域 启动：systemctl start firewalld 查看状态:systemctl status firewalld 停止：systemctl disables firewalld 禁用：systemctl stop firewalld 重启：…
IPTableds 一、IPTables防火墙介绍 1. 五张表 表主要用于将不同的规则存储在不同的表中 filter表：默认表，负责过滤数据包，使用频率最高 nat表：用于网络地址转换（IP、端口）和流量转发，使用频率较低 mangle表：主要应用在修改数据包、流量整形、给数据包打标识 raw表：这个表很少被用到，主要用于配置连接跟踪相关内容，使…
TCPDump流量监控 一、流量监控概述 对于一个通信过程的分析，首先需要把握5个最基本数据： 源IP：谁发起的请求，谁就是源，也可能是目标 源端口：通常情况下，第一次发起请求的，可以称为客户端，第一次的目标机，称为服务器端。 目标IP：通常情况下，目标IP是确定的，并且目标端口也是确定的 目标端口：对于服务器端，通常是固定的 协议：事先约定好的规…
常用的网络命令 一、ping命令 ping www.woniuxy.com：测试是否也wounmiuxy.com的服务器连通，同时可以查看响应时间，及响应时间的分布情况 ping -i 3 www.wouniuxy.com：每3秒访问一次 ping -f www.wouniuxy.com：快速发送ICMP数据包，进行压力测试、 ping -f -c…
Linux中安装应用 一、使用RPM离线安装 先下载到本地，以.rpm文件名结尾，下载完成后，再安装 rpm -qa | grep mysql rpm -ivh mysql80-community-release-el6-1.nioarch.rpm rpm -e mysql80-community-release-el6-1.noarch 利用rp…
进程与服务管理 进程(process)：操作系统正在运行的程序，任意一个进程，都会由进程ID，会消耗CPU和内存资源 服务（service）：通过服务控制面板命令直接启动的应用程序,也可能是操作系统启动时自动启动的后台应用程序。服务一旦运行，也是一个进程。在Windows中，可以运行”service.msc“命令打开服务控制面板 一、ps命令 ps…
文件查找与与归档 一、文件查找 功能项 命令实例 作用 find find 起始目录 查找类型 查找条件 查找起始目录及所有子目录下的文件及文件夹 fing . -name "hello.txt" 查看当前目录下文件名为hello.txt的文件或文件夹 find . -name "hello" 查看当前目录下…
用户和用户组权限 一、用户和用户组 功能项 命令实例 作用 用户组 cat /etc/group 查看当前系存在的用户组 cat /etc/passwd 查看当前系统的用户信息 groupadd testing 添加一个新的用户组testing cat /etc/group 查看组是否被新增成功 groupmod -n test testing 将…
文件与文件夹操作 一、文件操作 功能项 命令实例 作用 文件创建 vi /opt/learn/hello.txt 在目录/oppt/learn下创建文件hello.txt并进入vi 编辑模式 touch /opt/learn/test 在目录/opt/learn下创建空白文件test cat > /opt/learn/catfile 创建ca…
文本编辑器VI的使用 一、文件创建和查看 功能项 命令实例 作用 文件创建 vi /opt /learn/hello.txt 在/opt/learn下创建文件hello.txt并进入VI编辑界面 touch /opt/learn/test 在目录/opt/learn下创建空白文件test cat > /opt/learn/catfile &l…
Linux的文件系统 一、文件系统解读 在Linux下运行“df -h”命令，可以看到目前Linux中存在的硬盘分区情况，及每个分区的硬盘使用情况。 [root@localhost ~]# df -h 文件系统 容量 已用 可用 已用% 挂载点 devtmpfs 475M 0 475M 0% /dev tmpfs 487M 0 487M 0% /d…
使用Xshell 一、SSH协议介绍 Windows 和Linux实现远程通信所使用的协议是SSH 目前主流工具由Xshell，XFTP，SecureCRT,SecureFX等，以及免费的国产作品堡塔。 在手机端可以安装JuiceSSH实现与Linux远程通信。 SSH提供两种级别的安全验证 1. 第一种级别（基于口令的安全验证） 只要知道账号和口…
Linux操作系统介绍 一、操作系统的作用 1. 五大基本功能 进程和线程管理：进程线程的状态、控制、同步互斥、通信调度等 存储管理：分配/回收、地址转换、存储白虎等 文件管理：文件目录、文件操作、磁盘空间、文件存取控制 设备管理：设备驱动、分配回收、缓存技术等 用户接口：系统命令、编程接口 2. 三个作用 资源的管理者 向用户提供各种服务 对硬件…
企业网络安全设计 一、网络安全法 二、信息安全技术（网络安全等级保护基本要求） GB/T 22239-2019 全国标准信息公共服务平台 三、网络安全设计思路 1. 确定需要设计的行业 针对于行业，背景 针对于在此背景下的安全风险分析，建设目标 针对于网络结构进行分区分域 域一般都是应用给逻辑划分 网络结构 方案结构 2. 基于OSI的七层模型进行…
网络安全设备介绍 一、防火墙 1. 传统防火墙 包过滤、状态检测 2. 下一代防火墙 L2-L7层的防火墙（IDS、IPS、WAF、FW、防病毒） 二、WEB应用防火墙 用于针对HTTP和HTTPS的请求和响应的防御 1. 深信服WAF 2. 天清WEB应用安全网关 三、上网行为管理 针对于内网用户的上网行为管控（包括流量管理，内网用户上网安全，应…