已采纳回答 / onemoo
软件永远会有漏洞和安全bug，将主机直接暴露在网上会有严重的安全隐患。从安全角度考虑，通常都是先全盘禁止访问，再依需求开放服务。这样能将主机暴露程度降到最低，所以在实践中这是很“正常”的做法。如果你确定你只需要禁止某些特定IP的访问，也可以单独禁止它。
2015-11-03
最新回答 / 妖一二
<...图片...><...图片...><...图片...><...图片...><...图片...><...图片...><...图片...>此操作是在win7中配置方法
2015-10-29
最赞回答 / 慕梓桑
官方网站已经为我们定制了一个循序渐进的学习计划，请留意，具体关于Linux的学习计划，可以参考：http://www.imooc.com/course/programdetail/pid/45
2015-10-29
最新回答 / onemoo
你也说了一个是允许，一个是拒绝，怎么会是一个意思呢！？删除了一个允许访问80端口的规则，再添加了一个拒绝访问80端口的规则。这就是不想让本机的80端口被外部访问啊。
2015-10-14
已采纳回答 / onemoo
编辑器是vim吗？ 是的话请看下面，不是请忽略此回答：normal模式下输入 gU 是转换为大写，同时还应输入一个指示作用范围的指令。比如w代表操作应用范围是光标到词尾。所以在单词的第一个字母处按 gUw 就能将这个单词转换为大写。vim有大量的指令和快捷键，用熟练后会很有效率。就是学习曲线很陡，慢慢练吧。
2015-09-17
已采纳回答 / onemoo
除非这条连接一直保持着。 连接断掉后，它就无法重连了。你可以手动断开这条连接。这条命令一般会在iptables规则靠前的地方，因为毕竟我们要允许一些连接进入本机，所以常用的逻辑是设置好允许的连接，再默认drop掉所有连接，这样已经放行的就应该继续放行。
2015-09-16
最新回答 / sunnight
课程讲的不是很理解，只能引用了 一个网上博客的方法，希望对你有帮助其中网关及其配置双网卡eth0：192.168.0.11eth1：202.106.76.231其他内网机器设置网关为192.168.0.11echo 1 >/proc/sys/net/ipv4/ip_forward/sbin/modprobe ip_tables/sbin/modprobe ip_conntrack/sbin/modprobe ip_conntrack_ftp/sbin/modprobe ip_nat_ftpiptab...
2015-06-07
