Linux vps iptables 防火墙配置

发表于2013-05-10由jgh004

vi /etc/sysconfig/iptables

1	vi /etc/sysconfig/iptables

# Generated by iptables-save v1.4.7 on Sat Sep 29 10:26:10 2012
*nat
:PREROUTING ACCEPT [40182:3767364]
:POSTROUTING ACCEPT [11964:943507]
:OUTPUT ACCEPT [11964:943507]
-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Sat Sep 29 10:26:10 2012
# Generated by iptables-save v1.4.7 on Sat Sep 29 10:26:10 2012
*filter
:INPUT DROP [4:600]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
-A INPUT -p gre -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 20 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 30000:35000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 65535 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.0.0/24 -o eth0 -j ACCEPT
-A FORWARD -d 192.168.0.0/24 -i eth0 -j ACCEPT
-I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356
-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

# Generated by iptables-save v1.4.7 on Sat Sep 29 10:26:10 2012

*nat

:PREROUTING ACCEPT [40182:3767364]

:POSTROUTING ACCEPT [11964:943507]

:OUTPUT ACCEPT [11964:943507]

-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

COMMIT

# Completed on Sat Sep 29 10:26:10 2012

# Generated by iptables-save v1.4.7 on Sat Sep 29 10:26:10 2012

*filter

:INPUT DROP [4:600]

:FORWARD DROP [0:0]

:OUTPUT DROP [0:0]

-A INPUT -p gre -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m tcp --dport 20 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 30000:35000 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 65535 -j ACCEPT

-A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A FORWARD -s 192.168.0.0/24 -o eth0 -j ACCEPT

-A FORWARD -d 192.168.0.0/24 -i eth0 -j ACCEPT

-I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356

-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

… 阅读全文

Linux 修改用户密码

发表于2013-05-09由jgh004

修改 Linux 用户密码其实很简单, 只要输入 “passwd 用户名” 回车, 就会提示你输入新密码及确认新密码. 如果省略用户名则修改当前用户密码.… 阅读全文

申请免费代码签名证书

发表于2013-01-18由jgh004

最近在研究代码签名技术, 花了不少时间, 下面记录一下从了解代码签名到获得一个有效的代码签名证书的过程.

首先说一下什么是”代码签名”:

代码签名即软件的所有者使用受全球认可的第三方发放的能证明其真实身份的 “代码签名数字证书” 为其开发的软件添加一个标记, 即所谓的 “签名”, 因而增强了可信度.
耳听为虚, 眼见为实, 有图有真象.

代码签名的作用:

证明软件在发行和传播过程中未经篡改, 增强安全性.
当软件中有涉及到安全方面或底层代码的地方, 如果没有代码签名, 系统会弹出警示框是否要继续安装或执行, 而签名之后的代码便会顺利通过安全检测, 不会弹出警示框.

代码签名的对象:

按照不同的系统和文件类型可以为多种文件进行签名. 比如微软常见的 .exe, .dll, .cab, .msi, .ocx, .sys, .cat, .vbs 等文件类型. Android 系统中的 .apk 文件. Java 中的 .jar 文件等.… 阅读全文

Win 7 重建(刷新)图标缓存

发表于2012-11-21由jgh004

常用 win7 系统的人都知道当我们更改一个 exe 程序的图标后, 无论如何设置,刷新都无法显示更新后的图标. 有人想出一个方法, 就是将程序改名或复制到另一个路径下. 但是每次都这样太麻烦了. 下面介绍一个简单的方法. 轻点鼠标就能解决问题.

将下面的内容保存为 “reseticon.bat”, 以管理员权限执行即可重建图标缓存, 效果相当不错.

rem 关闭Windows外壳程序explorer

taskkill /f /im explorer.exe

rem 清理系统图标缓存数据库

attrib -h -s -r "%userprofile%AppDataLocalIconCache.db"

del /f "%userprofile%AppDataLocalIconCache.db"

attrib /s /d -h -s -r "%userprofile%AppDataLocalMicrosoftWindowsExplorer*"

del /f "%userprofile%AppDataLocalMicrosoftWindowsExplorerthumbcache_32.db"

… 阅读全文

运行在 IIS 上的 wordpress 重写设置.(wordpress rewrite .htaccess to web.config)

发表于2012-09-26由jgh004

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
  <system.webServer>
    <directoryBrowse enabled="false" />
    <defaultDocument>
      <files>
        <clear />
        <add value="index.php" />
        <add value="Default.aspx" />
        <add value="Default.htm" />
        <add value="Default.html" />
        <add value="Default.asp" />
        <add value="index.pl" />
        <add value="index.htm" />
        <add value="index.html" />
      </files>
    </defaultDocument>
    <rewrite>
      <rules>
	<rule name="wordpress" patternSyntax="Wildcard">
	  <match url="*" />
	    <conditions>
	      <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
	      <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
	    </conditions>
            <action type="Rewrite" url="index.php"

… 阅读全文

CentOS 添加常用 yum 源

发表于2012-09-17由jgh004

CentOS 的官方源去掉了一些与版权有关的软件,因此想要安装这些软件或者手动下载安装,或者使用其他源. 下面我推荐常用的两个源, 这两个源基本可以满足一般服务器的使用需求.

首先, 添加源之前要确定系统架构及版本.

查看系统版本:

lsb_release -a

1	lsb_release -a

此命令大部分主机上已安装, 会得到如下显示:
LSB Version: :core-3.1-ia32:core-3.1-noarch:graphics-3.1-ia32:graphics-3.1-noarch Distributor ID: CentOS Descripqion: CentOS release 5.3 (Final) Release: 5.3 Codename: Final

如果未安装 lsb_release, 还可以使用下面的命令.

head -1 /etc/issue

1	head -1 /etc/issue

会得到如下显示:
CentOS release 6.3 (Final)

如果是 CentOS 系统可直接使用以下命令:

rpm -q centos-release

1	rpm -q centos-release

会得到如下显示:
centos-release-6-3.el6.centos.9.i686… 阅读全文

IT农民工

又一码农的一亩三分地

作者归档：jgh004

Linux vps iptables 防火墙配置

Linux 修改用户密码

申请免费代码签名证书

首先说一下什么是”代码签名”:

代码签名的作用:

代码签名的对象:

Win 7 重建(刷新)图标缓存

运行在 IIS 上的 wordpress 重写设置.(wordpress rewrite .htaccess to web.config)

CentOS 添加常用 yum 源

首先, 添加源之前要确定系统架构及版本.