主页 / user-26828

blu's questions

Martin Hope
blu
Asked: 2012-06-26 08:36:07 +0800 CST
  • 1

我有一个不太正确的简单 iptables 设置，我很想知道为什么它以这种方式工作以及我可以做些什么来让它工作。这是我的规则：

# redirect 80 to site
sudo iptables -A PREROUTING -t nat -p tcp --dport 80 -j REDIRECT --to 8080

sudo iptables -A INPUT -s 127.0.0.1 -j ACCEPT # local is good
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT # stuff from me is good 
sudo iptables -A INPUT -p tcp --dport ssh -j ACCEPT # ssh is good
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT # and so is web
sudo iptables -A INPUT -j DROP # culprit?

所以从 80 到 8080 的端口转发很酷，直到我添加最后一个 DROP 规则。当我这样做时，我会收到请求超时。是否有什么我必须链接才能让 drop 和 prerouting 一起工作，或者是其他错误？谢谢你的帮助。

ubuntu iptables
Martin Hope
blu
Asked: 2009-10-09 05:33:43 +0800 CST
  • 3

可能重复：
您是否在 Windows 服务器上运行防病毒软件？

我看到了一些现有的问题，并提出了不同的观点：

对于作为带有 IIS 的公共 Web 服务器运行的虚拟化 Windows 2008 Server R2，是否应该安装 AV？

该网站目前不允许上传文件，但我可以看到将来我可能会让部分用户上传文档、pdf，也许是 word 和 excel。如果我无法扩展到第二台服务器来提供文件服务，那么主 Web 服务器是否应该在那时获得 AV？

如果我应该安装 AV，您在哪些产品上取得了成功，为什么？与成本相比，性能和占地面积等因素。

谢谢你。

windows-server-2008