tcp/ip 协议栈属于内核

iptables/netfilter

表:

   raw,mangle,nat,filter

链

    PRETOUTING ,INPUT,OUTPUT,FORWARD OUTPUT,POSTROUTING

filter

    INPUT,OUTPUT,FORWARD 

nat

    PRETOUTING,OUTPUT,POSTROUTING(SNAT)

mangle

    PRETOUTING ,INPUT,OUTPUT,FORWARD OUTPUT,POSTROUTING

raw

    PRETOUTING  OUTPUT

netfilter: Framework         TC/IP协议站,内核中

iptables:写规则,并送到至netfilter的某一条链,但它必须要先属于某张表

在建立主从关系时，如果主上有旧数据，需要将旧数据拷贝到每一个从上。下面介绍几种不同的拷贝方式。

http://dl.pconline.com.cn/download/419498.html

可以见自己的百度网盘

这是网络安全中几个重要的名词，现总结如下

1. B/S架构就是给予浏览求的应用程序，网站就是很典型的代表，而通常所说的B/S架构则更是指的是基于网页的系统。通常的开发 Java,DotNet,PHP

2. C/S传统程序架构，要有客户端和服务器端，典型的例子QQ就是基于C/S架构的，你本地只是一个客户端，而主程序运行在腾讯的服务器。

NFS服务端:/var/www:共享出去

NFS客户端: 挂载NFSERVER:/var/www至本地的/var/www

linux:网络防火墙

    netfilter: 网络过滤器  Frame (是一个内核中的过滤框架,规则生效位置的框架)

    iptables: 生成防火墙规则,并能能够附加在netfilter上,真正实现数据报文过滤的(NAT mangle等规则生成)工具     

网络:    IP报文首部,TCP报文首部

0-1023端口是 系统使用的

0-65535 是所有端口

大家好，我们是OpenCDN团队的Twwy。这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。

CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。

http://seo.addpv.com/DownBR/

# cd (或 cd ~) 进到家目录

# cd - 进入到上一次的目录  所以说这是当前目录随时和上一次的目录切换的

问题

dd = Disk Dump

[root@admin-node subsys]# service mysql start

Starting MySQL. ERROR! 

[root@admin-node subsys]# service mysql status

 ERROR! MySQL is not running, but lock file (/var/lock/subsys/mysql) exists

/var/lock/subsys/mysql存在的原因可能是以前没有卸载干净或者上次意外退出。

直接将其删除就可以了，删除后再执行service mysql start。

追问：

删了，再启动还是不行，还是会生成空的mysql文件，还是报错

追答：

那应该是# service mysql start这步出错了，/var/log/messages或者dmesg看下有没有错误信息输出？应该是有错误信息的。

来自 

boot分区 和 / 根分区 必须是 主分区  (但是有人说 boot分区可以为逻辑分区)

swap无所谓

Linux主分区，扩展分区，逻辑分区的联系和区别

基本概念

1）用"fdisk  -l"查看硬盘分区信息时，出现了“-bash: fdisk: command not found”的错误，解决办法如下：
   

使用Vmware安装了linux虚拟机后，开发时，为了方便文件的传输等，因此需要使用共享文件夹，减少工作量。共享文件夹需要用到vmware提供的vmware tools工具，下面会告诉大家怎么去安装使用该工具。