标签 防火墙 下的文章

分类: SQLServer

"SQLServer数据库正在使用,所以无法获得对数据库的独占访问权"的问题解决方法

SQLServer2008R2在还原数据库的时候报错,“因为数据库正在使用,所以无法获得对数据库的独占访问权。”,如下图:出现该问题的原因已经很明确了,就是有其他用户还在连接着数据库,可以先尝试重启数据库,如果还是如此的话,可采用下面方法:在master中创建一个存储过程,用来断开和数据库的所有链接:USE [master] GO SET ANSI_NULLS ON GO SET QUOTE...

阅读全文 »

分类: Linux

firewall防火墙规则设置整理

在 CentOS 7 中,引入了一个新的服务,Firewalld,一个信任级别的概念来管理与之相关联的连接与接口,支持 ipv4 与 ipv6,并支持网桥,采用 firewall-cmd (command) 或 firewall-config (gui) 来动态的管理 kernel netfilter 的临时或永久的接口规则,并实时生效而无需重启服务。安装firewalld:yum inst...

阅读全文 »

分类: Linux

常见iptables使用规则场景整理

iptables是Linux中重要的访问控制手段,是俗称的 Linux 防火墙系统的重要组成部分。这里记录了iptables 防火墙规则的一些常用的操作指令。iptables结构图:order.pngiptables流程当数据包到达目标主机时,经过PREROUTING链,经路由之后决定是否转发,不转发则进入INPUT链,到达用户空间。进程对外通信时,经由OUTPUT链出去,路由之后到达POS...

阅读全文 »

分类: Linux

Linux下使用 ipset 封大量IP及ipset参数说明

Linux使用iptables封IP,是常用的应对网络攻击的方法,但要封禁成千上万个IP,如果添加成千上万条规则,对机器性能影响较大,使用ipset能解决这个问题。iptables 包含几个表,每个表由链组成。默认的是 filter 表,最常用的也是 filter 表,另一个比较常用的是nat表,封IP就是在 filter 表的 INPUT 链添加规则。在进行规则匹配时,是从规则列表中从头到...

阅读全文 »

分类: Redis

Redis安全事项策略要点

Redis生产环境中需要设置下安全策略,主要有以下几点:1、指定redis服务使用的网卡即监听的地址 (需要重启redis才能生效)即监听地址为:bind 127.0.0.1 192.168.121.160 注:修改后只有本机和内网才能访问Redis。 2、设置访问密码 (需要重启redis才能生效) 在 redis.conf 中找到“requirepass”字段,在后面填上你需要的密码,...

阅读全文 »