四虎影视在线影院在线观看,小s货再浪些再咬紧点h,国产精品水嫩水嫩,97精产国品一二三产区

如果禁止本服務(wù)器連接遠(yuǎn)程服務(wù)器的80端口（禁止采集）

星期二, 05/10/2011 - 15:24 — sharpgun

用Windows系統(tǒng)做虛擬機(jī)的話，在本地安全策略中，可以設(shè)置本地的任何端口禁止連接其他服務(wù)器的80端口，從而禁止本地的虛擬主機(jī)用戶運(yùn)行采集，防止拖死服務(wù)器；

同時(shí)可以設(shè)置準(zhǔn)許訪問(wèn)某些特定服務(wù)器的80端口，比如www.discuz.com zblog，Zencart等服務(wù)器，以便運(yùn)行這些系統(tǒng)的客戶可以在系統(tǒng)后臺(tái)得到官方的升級(jí)通知等。（本地安全策略，open的策略優(yōu)先close的策略）

對(duì)Linux我是個(gè)新手，不知道如何在CentOS上設(shè)置這些防采集規(guī)則？ ^!^

歡迎轉(zhuǎn)載,但請(qǐng)保留此信息
[我的Linux,讓Linux更易用] CentOS精簡(jiǎn)版,集成lamp,lnmp版,wdcp,wdcdn,wddns,一鍵安裝包,集群負(fù)載均衡LVS,智能DNS/CDN,性能優(yōu)化
本文連接:http://cd-genova.com/old/node/636

星期二, 05/10/2011 - 15:35 — wdlinux

用iptables可現(xiàn)實(shí)

用iptables可現(xiàn)實(shí)

星期四, 06/02/2011 - 12:07 — sharpgun

先禁止鏈接一切外界80端口： iptables -A

先禁止鏈接一切外界80端口：

iptables -A OUTPUT -p tcp --dport 80 -j DROP

然后準(zhǔn)許訪問(wèn)IP為 72.233.56.138  服務(wù)器的80，用于接受Wordpress程序的后臺(tái)更新：

iptables -A OUTPUT -p tcp -d 72.233.56.138  --dport 80 -j ACCEPT

好像第二條規(guī)則無(wú)效。。。還是telnet不通，不知道該如何修改？

星期四, 06/02/2011 - 13:19 — wdlinux

前面都已經(jīng)禁止了,怎么還能生效?注意先后順序

前面都已經(jīng)禁止了,怎么還能生效?注意先后順序