摘要:
[b:125efa9ab8]欢迎转载 ,但有任何修改請來信告知,不得作为商业用途
作者: joecen[joecen{at}21cn{dot}com]
转载时请保持该通告[/b:125efa9ab8]
[b:125efa9ab8]前言:[/b:125efa9ab8]
[color=darkblue:125efa9ab8]在cu的论坛上经常看到有人问mrtg的问题,还有很多的关于mrtg的精彩文章。mrtg的确是非常好的东东,但我认为它毕竟已经是一套......
摘要:
使用vmware(vmware workstation 5)下shared folders功能实现vmware中host与ghost间文件传输,无需任何网络相关设置,不使用任何网络协议,host和ghost可以是linux和windows操作系统,这里只介绍host是windows,ghost是linux下的设置,如果ghost是windows,请参考vmware帮助中setting up shared folders。
1安装vmtools fo......
(原创)这个iptables用起来很不错!大家分享
我想下面的脚本很容易看懂!当然 如果没看懂提出来,我很乐意解答!当然,也很希 望 你们可以指出错误 !很感谢大家的指导 ,特别是platinum!
【相关文章:
[原创] RedHatAS3安装Apac】 【扩展阅读:
有没有可能突破扩展分区上逻辑分区15个的】
【扩展信息:
前段时间安装配置完bugzilla,特意】 环境:redhat9 加载了string time等模块,加载方法参照 http://bbs.chinaunix.net/forum/viewtopic.php?t=525493
etho 接外网──ppp0
eth1 接内网──192.168.0.0/24
[color=blue:34c560ecec]
#!/bin/sh
#
modprobe ipt_masquerade
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -f
iptables -t nat -f
iptables -x
iptables -t nat -x
###########################input键###################################
iptables -p input drop
iptables -a input -m state --state established,related -j accept
iptables -a input -p tcp -m multiport --dports 110,80,25 -j accept
iptables -a input -p tcp -s 192.168.0.0/24 --dport 139 -j accept
#允许内网samba,smtp,pop3,连接
iptables -a input -i eth1 -p udp -m multiport --dports 53 -j accept
#允许dns连接
iptables -a input -p tcp --dport 1723 -j accept
iptables -a input -p gre -j accept
#允许外网vpn连接
iptables -a input -s 192.186.0.0/24 -p tcp -m state --state established,related -j accept
iptables -a input -i ppp0 -p tcp --syn -m connlimit --connlimit-above 15 -j drop
#为了防止dos太多连接进来,那么可以允许最多15个初始连接,超过的丢弃
iptables -a input -s 192.186.0.0/24 -p tcp --syn -m connlimit --connlimit-above 15 -j drop
#为了防止dos太多连接进来,那么可以允许最多15个初始连接,超过的丢弃
iptables -a input -p icmp -m limit --limit 3/s -j log --log-level info --log-prefix "icmp packet in: "
iptables -a input -p icmp -j drop
#禁止icmp通信-ping 不通
iptables -t nat -a postrouting -o ppp0 -s 192.168.0.0/24 -j masquerade
#内网转发
iptables -n syn-flood
iptables -a input -p tcp --syn -j syn-flood
iptables -i syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j return
...
下一页 摘要:
系统centos3.4
近期的一天,好好的服务器突然不能通过ssh登录了,可以输入帐号和密码,但就是不能进入。
直接在机房操作,偶尔能登录,大多数启动到快要结束时,机器就“死”了,重启机器,在其没“死”之前,用ssh迅速登录,发现负载逐步上升到6以上,然后就“死”了,而cpu的负担十分正常。
但是,奇怪的是,架在上面的web可以浏览,webmail也可以使用,但是,却收不到系统的日志信了。
是不是有这样的说法:机器硬件如果出故障,会出现这样情况。
......