20条IPTables防火墙规则用法！--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

20条IPTables防火墙规则用法！ (www.linuxprobe.com)

由 @Linux就该这么学 2016-07-09 20:08 / 0个评论

那段时间我的站点有时会打不开，起初以为是网络问题，后来越来越严重，进入后台才发现数据库 IO 拉满了。看了看 nginx 的日志才发现站点被疯扫，于是打算做点什么。

然后在 Github 上看了几个防火墙模块，要不然功能不全，要不然使用复杂，于是萌生了自己写模块的想法。

by @技术头条 2023-12-26 22:24 查看详情

iptables 以及 Go操作库 (colobu.com)

iptables 是 Linux 系统中的一个非常强大的防火墙工具，它可以用于过滤、修改、重定向和处理网络数据包。iptables 是基于 Netfilter 框架的，Netfilter 是 Linux 内核的一部分，它提供了在内核级别处理网络数据包的能力。

by @技术头条 2023-10-30 23:30 查看详情

iptables 及 docker 容器网络分析 (thiscute.world)

本文先介绍 iptables 的基本概念及常用命令，然后分析 docker/podman 是如何利用 iptables 和 Linux 虚拟网络接口实现的单机容器网络。

by @技术头条 2023-07-04 23:16 查看详情

iptables 在 Android 抓包中的妙用 (paper.seebug.org)

昨天在测试一个 Android APK 的时候发现使用 WiFi 的 HTTP 代理无法抓到包，在代理的日志中没有发现任何 SSL Alert，因此可以判断不是证书问题；另外 APP 本身仍可以正常收发数据，这说明代理设置被应用绕过了。

根据我们前一篇文章(终端应用安全之网络流量分析)中所介绍的，遇到这种情况时就可以使用路由抓包方法，确保接管所有流量。但是因为端午放假被封印在家，且用于抓包的树莓派放在了公司，因此只有另谋他路。

本来接着考虑装个 DroidProxy 去试一下，但突然间灵光一闪，为什么不直接用 iptables 去修改流量呢？于是，就有了这篇小记。

by @技术头条 2023-02-12 14:10 查看详情

使用人性化的 Linux 防火墙 CFW 阻止 DDOS 攻击 (linux.cn)

CFW 可以防止一定程度的 DDoS 攻击，同时能控制开启或关闭 Linux 系统的 TCP/UDP 端口，很好地帮助我们解决恶意 IP 入侵的问题。但是不要做不切实际的想象，认为 CFW 可以抵御大型 DDoS 攻击。DDoS 攻击的规模往往与成本是正相关的，必要时提升网络带宽才能解决问题的根本。

by @技术头条 2023-01-04 23:42 查看详情

详解日后定会大规模使用的CSS @layer 规则 (www.zhangxinxu.com)

话就放在这里了，不出三年，CSS @layer 规则一定会在业界遍地开花，到处使用。

by @技术头条 2022-08-18 23:36 查看详情

CSS必学基础：理解CSS中的级联规则 (www.zhangxinxu.com)

CSS中有两个重要的基础规则，一个是级联（Cascading），一个是继承（Inheritance），本文详细介绍级联规则，理解了级联，就能明白某些看似普通但不解的背后现象的原因。

by @技术头条 2022-06-19 22:55 查看详情

8种常见SQL错误用法 (mp.weixin.qq.com)

分页查询是最常用的场景之一，但也通常也是最容易出问题的地方。比如对于下面简单的语句，一般 DBA 想到的办法是在 type, name, create_time 字段上加组合索引。这样条件排序都能有效的利用到索引，性能迅速提升。

by @code小生 2022-03-24 09:19 查看详情

复杂风控场景下，如何打造一款高效的规则引擎 (tech.meituan.com)

在互联网时代，安全已经成为企业的命脉。美团信息安全团队需要采用各种措施和手段来保障业务安全，从而确保美团平台上的用户和商户利益不会受到侵害。

本文主要介绍了美团在打造自有规则引擎Zeus（中文名“宙斯”）的过程中，信息安全团队遇到的挑战以及对应的解决方案，并分享了很多踩过的坑，同时还有一些思考和总结。希望对从事安全领域相关工作的同学能够有所启发或者帮助。

by @技术头条 2021-05-27 07:57 查看详情

复杂风控场景下，如何打造一款高效的规则引擎 (tech.meituan.com)

在互联网时代，安全已经成为企业的命脉。美团信息安全团队需要采用各种措施和手段来保障业务安全，从而确保美团平台上的用户和商户利益不会受到侵害。

本文主要介绍了美团在打造自有规则引擎Zeus（中文名“宙斯”）的过程中，信息安全团队遇到的挑战以及对应的解决方案，并分享了很多踩过的坑，同时还有一些思考和总结。希望对从事安全领域相关工作的同学能够有所启发或者帮助。

by @shengting 2021-03-09 10:08 查看详情