硬盘:fdisk -l
2)系统:
负载:/proc/loadavg
uptime 查看实时 load average、swap
虚拟内存:vmstat(参数-s;2 4)
SUID,用户,进程
系统日志:tail -f /var/log/messages
logwatch --print --range Today --service SSHD --service pam_unix
3)网络:Host_Alive,Ping,端口,连接
----------------------------------
------------------
.如何将本地 80 端口的请求转发到 8080 端口,当前主机 IP 为 192.168.16.1,其中本
地网卡 eth0:
答:
#iptables -t nat -A PREROUTING -d 192.168.16.1 -p tcp Idport 80 -j DNAT Ito
192.168.16.1:8080
或 者:
#iptables -t nat -A PREROUTING -i eth0 -d 192.168.16.1 -p tcp -m tcp Idport 80 -j
REDIRECT Ito-ports 8080
2.什么是 NAT,常见分为那几种,DNAT 与 SNAT 有什么不同,应用事例有那些?
SNAT,DNAT,MASQUERADE 都是 NAT。
MASQUERADE 是 SNAT 的一个特例。
SNAT 是指在数据包从网卡发送出去的时候,把数据包中的源地址部分替换为
指定的 IP,这样,接收方就认为数据包的来源是被替换的那个 IP 的主机。
MASQUERADE 是用发送数据的网卡上的 IP 来替换源 IP,因此,对于那些 IP
不 固 定 的 场 合 , 比 如 拨 号 网 络 或 者 通 过 dhcp 分配 IP 的 情 况 下 , 就 得 用
MASQUERADE。
DNAT,就是指数据包从网卡发送出去的时候,修改数据包中的目的 IP,表现
为如果你想访问 A,可是因为网关做了 DNAT,把所有访问 A 的数据包的目的
IP 全部修改为 B,那么,你实际上访问的是 B
因为,路由是按照目的地址来选择的,因此,DNAT 是在 PREROUTING 链上来
进 行 的 , 而 SNAT 是 在 数 据 包 发 送 出 去 的 时 候 才 进 行 , 因 此 是 在
POSTROUTING 链上进行的。
3.包过滤防火墙与代理应用防火墙有什么区别,能列举几种相应的产品吗?
包过滤防火墙是根据包头进行的过滤,并且是处于网络层的,根据包的源 ip 地
址,目标 ip 地址,协议类型,端口号,进行过滤;代理应用防火墙工作在应用
层,他使用代理服务器技术,将内网对外网的访问,变为防火墙对外网的访问,
可以对包的内容进行分辨,从而过滤。
代理应用防火墙:天融信 GFW4000
包过滤防火墙:华为 NE 16E