摘要: 源地址 -s选项除了指定单个IP,还可以一次指定多个,用”逗号”隔开即可 [root@web-1 ~]# iptables -I INPUT -s 172.16.0.116,172.16.0.115 -d 172.16.0.113 -p tcp -j REJECT [root@web-1 ~]# i 阅读全文
posted @ 2017-06-19 19:44 fanren224 阅读(299) 评论(0) 推荐(0) 编辑
摘要: Logstash是一个接收,处理,转发日志的工具。支持系统日志,webserver日志,错误日志,应用日志,总之包括所有可以抛出来的日志类型。怎么样听起来挺厉害的吧? 在一个典型的使用场景下(ELK):用Elasticsearch作为后台数据的存储,kibana用来前端的报表展示。Logstash在 阅读全文
posted @ 2017-06-19 19:38 fanren224 阅读(112) 评论(0) 推荐(0) 编辑
摘要: 查看规则 iptables -t filter -L INPUT -n -v --line 省略-t选项时,表示默认操作filter表中的规则 添加规则 注意点:添加规则时,规则的顺序非常重要 -A APPEND 在指定表的指定链的尾部添加一条规则 iptables -t filter -A INP 阅读全文
posted @ 2017-06-19 15:13 fanren224 阅读(166) 评论(0) 推荐(0) 编辑