#
一。配置服务器端配置日志服务器 安装 splunk 64位免费版本新建“导入数据”，监听udp514端口，默认的接受到的日志存储在索引“main”中可以新建按照不同的交换机日志
使用cisco pix防火墙1.interface command在配置用户接口的时候我们经常听到关于接口的专有名词hardware_id指ethernet 0,e1,e2interface_name
# Generated by iptables-save v1.3.5 on Tue Jun 23 22:13:01 2014*filter:INPUT ACCEPT [0:0]:FORWARD AC
1.防火墙上动态nat配置nat （inside） id号 192.168.20.0 255.255.255.0 //宣告要转化的网段//global (outsie) id
linux如果刚安装好防火墙时我们常用的端口是没有增加的，也就是说不能访问，那么要怎么把常用端口增加到防火墙通过状态呢，下面我们以80端口为例子吧。 最近自己在学习Linux。搭建一个LNMP环境。
1、firewalld的基本使用 启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止： systemct
多模式防火墙部署建议1.一个ASA虚拟多个防火墙Security context2.子墙能共享物理接口（也可分子接口给不同防火墙）3.每个子墙都有配置文件，ASA还有个系统配置文件（关于各个子墙分配）
前言 对于有公网IP的生产环境VPS，仅仅开放需要的端口，即采用ACL来控制IP和端口(Access Control List). 这里可以使用Linux防火墙netfilter的用户态工具 ipta
***防御系统（Intrusion Prevention System）是对防病毒软件和防火墙的有效补充。IPS可以监视网络中的异常信息，并且能够即时的中断、阻止、告警内外网的异常网络行为。在WFil
之前一直在纠结什么是端口转发，现在写下自己的理解，并试验本地端口，远程端口转发SSH（Secure Shell，安全外壳协议），在SSH的通道上传输数据都是通过加密的，每次连接SSH会执行指纹核对来确
