iptables場景一(下)

2021-08-11 04:00:51 字數 1430 閱讀 9803

一、補充規則

在場景一的基礎上,修改只允許192.168.0.107訪問本機的httpd服務

二、配置方法

[root@localhost ~]# iptables -d input -p tcp --dport 80 -j reject

[root@localhost ~]# iptables -nl

chain input (policy accept)

target prot opt source destination

accept all -- 0.0.0.0/0 0.0.0.0/0 state related,established

accept all -- 0.0.0.0/0 0.0.0.0/0

accept icmp -- 0.0.0.0/0 0.0.0.0/0

accept tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:10:21

accept tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22

reject all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

chain forward (policy accept)

[root@localhost ~]# iptables -i input -p tcp -s 192.168.0.103 --dport 80 -j accept

三、測試方法

1、在192.168.0.103的機器上進行測試

2、在192.168.0.107的機器上進行測試

c:\users\lenovo>telnet 192.168.0.103 80

正在連線192.168.0.103...無法開啟到主機的連線。 在埠 80: 連線失敗

YY一下微信線下支付的場景

今天看到一篇文章 銀泰和支付寶線下合作,推廣支付寶當面付款的功能 其實仔細分析一下,覺得當面付這個功能說實在的,對消費者來說,並沒有太大的優勢,主要表現在以下幾點 1 當面付的資金要麼從支付寶餘額支付,要麼從關聯的快捷銀行卡支付。對於大多數使用者來說,直接使用信用卡支付即可,為什麼要經過支付寶錢包繞...

說一下mysql中儲存引擎的使用場景

不支援事務,適用於選擇密集型,插入密集型,mysql 預設的引擎 該引擎基於isam,除了提供isam所沒有的索引和字段管理等大量功能 myisam還使用一種表鎖機制來優化多個併發讀寫操作,但需要經常執行optimize table命令,來恢復被更新機制 所浪費的空間,否則碎片也會隨之增加,最終影響...

說一下Docker 一

對於提高伺服器的效能,支援輕量級的虛擬,實現開發測試上線的高度一致,團隊開發環境的協調統一,docker表現得極為出色。在功能上,我們將docker理解為乙個超輕量級的虛擬機器,它比vmware占用的資源少很多,執行速度快很多,因為它們的底層實現技術完全不同。docker就像乙個模具,我們能在作業系...