通常我们都知道Nginx性能很高，尤其是作为一个代理服务器，因为它用的是epoll模型，就比如Python Django Web的性能不行，我们可能就会在前端加一个nginx代理，从而提高总体的处理性能问题，代理服务技术是在互联网早期就出现被使用的。一般实现代理技术的方式就是在服务器上安装代理服务软件，让其成为一个代理服务器，从而实现代理技术。常用的代理技术分为正向代理、反向代理和透明代理。 一、正向代理(Forward Prox

tracert为trace router的缩写。“tracert  ip”可以查询从本机到该IP地址要经过的路由器数 具体使用参数如下： 补充说明： -d 即不显示主机名  -h 达到指定路由个数即停止 跃点:即路由。一个路由为一个跃点 对应的linux命令为 traceroute

firewalld的基本使用方法 查看状态： systemctl status firewalld 启动： systemctl start firewalld 关闭： systemctl stop firewalld 重启： systemctl restart firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： systemctl enable firewal

1、nslookup作用 nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题 2、查询 a. 直接查询 nslookup domain [dns-server] //如果没有指定dns服务器，就采用系统默认的dns服务器,此时返回的是"非权威应答", //如果使用域名的DNS服务器，则返回的是权威应答。 b. 查询其他记录

细说Linux iptables防火墙（6）

实例1 应用场景： 假设有A、B、C三台设备，A<==>B可以互相访问，B<==>C可以互相访问，A和C不能直接访问，在C上安装了Oracle数据库,如何实现A可以访问C的数据库呢？ 基本思路： 第一反应是在B上搭建个代理，A配置访问代理后，可以通过B跳转访问C，但是平时连接Oracle用的客户端是PLSQL，从我抓包的情况看，PLSQL和数据库通信通过tcp和tns两个协议，tc

*filter #代表接下来的配置都是在filter表上的 :INPUT DROP [0:0] #代表filter表上默认的input chain为drop ，对应的命令iptables -P INPUT DROP,中括号里面的两个数字代表的是这条链上已经接受到的包的数量及字节数量[包的数量:包的总字节数] :FORWARD DROP [0:0] #代表filter表上默认的forward chain为drop ，对应的命令

应用iptables   2．查看规则集 上面仅对iptables的用法做了一个简单介绍，使用中可以运行man iptables来查看所有命令和选项的完整介绍，或者运行iptables -help来查看一个快速帮助。要查看系统中现有的iptables规划集，可以运行以下命令： iptables --list 下面是没

SNAT: Source Network Address Translation，是修改网络包源ip地址的。 DNAT: Destination Network Address Translation,是修改网络包目的ip地址的。 SNAT 和 DNAT 是 iptables 中使用 NAT 规则相关的的两个重要概念。如果内网主机访问外网而经过路由时，源 IP 会发生改变，这种变更行为就是

一、概述 FTP 客户端如 FlashFXP，File Zilla 被广泛应用，原理上都是用Socket 来实现。FTP 客户端与服务器端进行数据交换必须建立两个套接字，一个作为命令通道，一个作为数据通道。前者用于客户端向服务器发送命令，如登录，删除某个文件，后者用于接收数据，例如下载或上传文件等。 FTP 使用 2 个端口，一个数据端口和一个命令端口（也叫做控制端口）。这两个端口一般是21 （命令端口）和 20 （数据端口）。

此重温一下FTP的主动模式和被动模式的相关知识。     在使用FTP时，如果客户端机器和FTP服务器双方之间的所有端口都是开放的，那连接不存在问题。如果客户端与服务器之间有防火墙，如果没配置好防火策略和采用合适的连接模式，会导致登录成功，但无法List列表的问题。要避免出现这样的问题，首先要了解FTP的工作模式。     1.FTP的PORT（主动模式）和PASV（被动

TCP三次握手和四次挥手 动图详解 https://mp.weixin.qq.com/s/bUVq9tvXXHC4kBIs1X8Xaw