摘要：
#1 分类对单一主机，主要有两种：数据包过滤Netfilter和依据服务软件分析的TCP Wrapper.对区域型防火墙来说，即安装防火墙的主机充当路由器的角色。防火墙类型主要有两种：数据包过滤Netfilter和代理服务器。对Netfilter（数据包过滤机制），Linux提供了iptables这... 阅读全文
摘要：
最近写防火墙的WEB版，需要在PHP中调用linux系统命令，但是防火墙有关的执行都需要管理员权限才能执行。在ubuntu下，Apache2的运行账户默认是www-data，默认是不能通过sudo来获得管理员权限的。查了一下，试了几种做法，搞定了。#1 为了以防万一，要查一下apache的运行账户运... 阅读全文