1. IP\_TRANSPARENT\1\socket设置该选项后，可以处理发往非本机的数据包。　　\2\使用流程：　　　　配置防火墙和路由：iptablestmangleAPREROUTING!d10.0.110.250ptcpjTPROXYonport10000on

很多小伙伴都在微信上问我：搞安全开发，到底开发个啥，都是用什么编程语言？今天就来详细说说这个话题，我打算从安全公司研发的产品这个角度来切入，看看都有哪些产品，以及都用到哪些语言。安全公司的产品研发，主要是下面这些东西，下面分别来说一下。WAF（Web网站应用防火墙）数据库网关防火墙、IDS、IPSNTA（网络流量分析）SIEM（安全事件分析

WAF（WebApplicationFirewall），中文名叫做“Web应用防火墙”WAF的定义是这样的：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品,通过从上面对WAF的定义中，我们可以很清晰地了解到：WAF是一种工作在应用层的、通过特定的安全策略来专门为Web应用提供安全防护的产品。

环境：centos7准备工作：三台机器（内存大于2G）分别写hosts、设定hostname192.168.8.139master192.168.8.131slave1192.168.8.132slave2关闭防火墙关闭selinux关闭firewalld

rsyslog安装没什么好说的，略过配置文件修改前，需注意3点：1\.先关闭selinux、firewalld等防火墙，后面再放行2\.主机名修改，推荐 hostnamectlsethostnameserver      （主rsyslog服务器） hostnamectlsethostnameclient     

php5.6.22关闭防火墙命令：serviceiptablesstopstop|start|restart查看环境变量：echo$PATH1.解决依赖关系到http://ftp.riken.jp/Linux/fedora/epel/下载epelrele

server.xml文件    firewall标签用来定义防火墙；firewall下whitehost标签用来定义IP白名单，blacklist用来定义SQL黑名单。<firewall<whitehost<hostuser"mycat"host"127.0.0.1"</

一、环境准备1、准备服务器如下：172.19.230.69node1172.19.230.70node2172.19.230.64 node32、修改主机名：hostnamectlsethostname node13、关闭防火墙systemctlstopfirewalld.service停止fir

编辑/etc/sysconfig/iptables然后运行/sbin/serviceiptablesrestartnetstatanp|grep80|grepLISTEN防火墙规则只有在iptables服务运行的时候才能被激活。要手工启动服务，使用以下命令：/sbin/servic

本文分享自天翼云开发者社区《》，作者:tn一、底层环境准备1、安装RedHat7.6系统2、关闭防火墙和Selinuxsystemctlstopfirewalldchkconfigfirewalldoffvim/etc/sysconfig/selinux修