linux7.6 开放端

datamissvip

使用firewall模式



查看

root@lch software]# firewall-cmd --get-active-zones



开放3306端口

[root@lch software]# firewall-cmd --zone=public --add-port=3306/tcp --permanent



重启防火墙

[root@lch software]# firewall-cmd --reload



查看是否启用

[root@lch software]# firewall-cmd --query-port=3306/tcp

datamissvip

2.运用iptales命令设置防火墙规则

       从抓取的包中分析出向哪个ip地址发包，然后直接阻止向改地址发送数据。

iptables -A OUTPUT -d  目的ip地址   -j DROP

       或者:如果是UDP发包，也可以禁止本机对外发送UDP包

iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

iptables -A OUTPUT -p udp -j DROP

      或者只允许本机发送指定端口的包。
例如：

iptables -A OUTPUT -p TCP  --sport  22  -j ACCEPT

iptables -A OUTPUT -p UDP  --sport  53  -j ACCEPT

iptables -A OUTPUT -p TCP  --sport  53  -j ACCEPT

iptables -A OUTPUT -p TCP  --sport  80   -j ACCEPT

iptables -A OUTPUT -p TCP   -j DROP

datamissvip

Linux下使用ps命令查看某个进程文件的启动位置
posted @ 2018-05-06 15:02  滴滴滴  阅读(5609)  评论(0)  编辑  收藏
undefined
undefined


posted @ 2018-05-06 15:02  滴滴滴  阅读(5609)  评论(0)  编辑  收藏
undefined
undefined
使用ps命令，使用方法如下：

ps -ef|grep shutdown
其中shutdown为关机命令，但是此时查看到的只是相对路径，没有绝对路径，如：



其中4170就是进程ID，此时进入【/proc/4170】，并通过 ls -al查看如下：

ls -al /proc/4170


注意：

cwd符号链接的是进程运行目录；
exe符号连接就是执行程序的绝对路径；
cmdline就是程序运行时输入的命令行命令；
environ记录了进程运行时的环境变量；
fd目录下是进程打开或使用的文件的符号连接。
https://www.cnblogs.com/gaoyuechen/p/8998297.html