欢迎来到 Guang-Wen Duan (Dennis Duan) 的个人 Wiki https://www.gwduan.com/wiki/ 2026-04-12T22:07:49+00:00 https://www.gwduan.com/wiki/ https://www.gwduan.com/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2014-11-01T02:02:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.gwduan.com/wiki/doku.php?id=computer:sec:iptables&rev=1414807369&do=diff iptables脚本 本文讲述个人使用的iptables脚本，iptables是Linux下的netfilter防火墙配置工具。 配置iptables需要有TCP/IP协议的背景知识，以及对netfilter架构的了解，在此推荐Iptables-tutorial，这是一个非常不错的网站，个人的新版本脚本也大量借鉴了其中的做法，感谢作者的贡献。 text/html 2014-11-01T02:02:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.gwduan.com/wiki/doku.php?id=computer:sec:openvpn&rev=1414807369&do=diff OpenVPN的简单配置 VPN是Virtual Private Network（虚拟专用网络）的缩写，是在公共网络上通过隧道和加密技术创建专用（私有）网络的技术。OpenVPN是基于SSL/TLS标准协议的一种VPN实现方案。 本文以用KVM虚拟机模拟网络环境中的网络拓扑结构为例，讲述一个简单的OpenVPN配置过程。 text/html 2014-11-01T02:02:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.gwduan.com/wiki/doku.php?id=computer:sec:sysctl&rev=1414807369&do=diff sysctl脚本 本文讲述个人使用的sysctl脚本，用来设置几个与网络安全相关的内核参数，进一步提高安全性。 涉及参数的详细介绍在内核源代码的Documentation/networking/ip-sysctl.txt文档里，也可参考