免root防火墙怎么用，Teamviewer战略失误后？
向日葵
这里我倒不是打广告，但是向日葵算是我目前用过的远程控制软件里面比较好用的一个了。Teamviewer虽然很好用，但是自从Teamviewer对免费用户的各种阻碍之后，相信大家都在寻找免费的替代产品。
我也用过几款不同的产品，但是说来说去还是向日葵最简单方便，就算是免费版，用起来其实也还可以。如果大家有远程办公的需求的话，不妨首先尝试一下向日葵这款软件。向日葵的免费版支持最多10台主机，对于个人用户来说完全够用，配套软件也比较齐全，大部分功能都可以满足用户需要。
当然，向日葵一般还是作为远程控制软件来使用。如果大家希望能将自己局域网中的主机端口共享出来，让其在公网中可以访问到。那么就要用到frp这类内网穿透或者说反向代理软件了。当然我用过的几款内网穿透软件免费版限制都比较大， 所以最后我还是选择了frp这款开源免费的产品，功能也是最为强大。
frp的原理很简单，它需要我们有一台公网主机作为跳板，在上面部署frp服务端，然后在局域网主机中部署frp客户端，让它和服务端建立连接，这样一来，当我们访问公网服务器的时候，frp就会把请求转发给局域网主机，以达到内网穿透的目的。
frp目前在Github上拥有四万多star，是一个非常优质的开源项目，大家可以放心使用。不过frp采用了配置文件的配置方式，一些用惯了GUI软件的朋友可能不太容易上手，如果想看教程的话，可以看看我以前发布的文章《内网穿透工具frp简单使用教程》https://www.toutiao.com/i6657964625104994830/ ，相信会给大家带来帮助。
开启公网ip后怎么保证安全？
启用公网IP的确能够提高网络访问的方便性和效率，但同时也会带来一些安全隐患。为了保证公网IP的安全性，以下是一些可行的安全措施：
1. 安装防火墙：可以使用软件防火墙或硬件防火墙，限制外部访问你的电脑或服务器，并规定可以访问的IP地址和端口以及协议类型。这样可以避免黑客对公网IP进行端口扫描和攻击。
2. 不使用默认账户和密码：使用少量的账户，谨慎设定访问权限，避免设置过于简单的密码，定期更换密码，以避免被恶意攻击者猜测、暴力破解账户密码。
3. 开启访问日志：将公网IP的访问日志记录下来，以便对于安全事件追踪。通过查看日志，可以判断是否发生异常访问，并及时采取相应的措施。同时可以根据日志来制定更严格的安全策略。
4. 更新操作系统和软件版本：及时更新操作系统和软件版本，修补存在的安全漏洞。
5. 实行数据备份：备份数据可以避免数据丢失或被篡改的风险，也方便在安全隐患发生时进行快速的恢复。
6. 配置DDoS防御系统：一些黑客攻击手段，如 DDoS 攻击，可以采取专业防御技术和方案抵御。
7. 限制公网访问内容：为了防止机器被黑客利用，降低安全性，可以考虑对公网IP的访问内容进行限制或过滤。
最重要的是，在开启公网IP后定期关注相关的安全信息，加强自身安全意识和保护措施，定期评估公网IP的风险，以便及时发现和排除安全漏洞并提高公网安全性。
如何取消手机防火墙？
安卓手机关闭防火墙方法一：
1、如果该防火墙不是系统自带的，是你下载安装的，就直接在设置选项中，选择应用程序--管理应用程序，找到防火墙程序，直接卸载、重启即可。
2、如果该防火墙是系统自带的，无法直接删除，请先把系统root 了，提高了管理权限后，再把防火墙删除就行了。
安卓手机关闭防火墙方法二：
1.黑白名单管理：黑白名单为用户拒绝接受来电和信息的号码列表;可自行添加拦截短息和过滤词。
2.白名单为用户愿意接受短信和来电的号码列表;黑白名单使用范围：短信及来电、短信或来电。
3.拦截记录：查看拦截的短信和来电的记录清单，可以对已拦截的信息进行回电、恢复或恢复到手机收件箱。
4.拦截规则: 系统提供了7种拦截规则提供用户使用
5.用户可根据自己的需要选择一种规则
6.设置中心：设置中心可以对服务开启/关闭、开机自启动、拦截信息通知、拦截来电方法等功能进行设置。
麒麟防火墙怎么关闭？
方法一：执行 setup 命令，在打开的界面中设置。
执行setup命令的设置界面：
（1）选择Firewall configuration选项，进入防火墙的界面；
（2）在关闭防火墙和SELinux，点击OK，即可关闭防火墙。
方法二：使用root 权限关闭防火墙
执行/etc/init.d/iptables stop，运行命令/etc/init.d/iptables status查看防火墙状态。此方法为临时停用防火墙，重启系统后，防火墙会自动启动，所以最好使用第1 种方法。
dns防护怎么做？
1.授权DNS服务器限制名字服务器递归查询功能，递归dns服务器要限制递归访问的客户（启用白名单IP段）
2.限制区传送zone transfer，主从同步的DNS服务器范围启用白名单，不在列表内的DNS服务器不允许同步zone文件
allow-transfer{ };
allow-update{ };
3.启用黑白名单
已知的攻击IP 加入BIND的黑名单，或防火墙上设置禁止访问；
通过acl设置允许访问的IP网段；
通过acl设置允许访问的IP网段；通过acl设置允许访问的IP网段；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
6.删除DNS上不必要的其他服务。创建一个DNS服务器系统就不应该安装Web、POP、gopher、NNTP News等服务。
建议不安装以下软件包：
1）X-Windows及相关的软件包；2）多媒体应用软件包；3）任何不需要的编译程序和脚本解释语言；4）任何不用的文本编辑器；5）不需要的客户程序；6）不需要的其他网络服务。确保域名解析服务的独立性，运行域名解析服务的服务器上不能同时开启其他端口的服务。权威域名解析服务和递归域名解析服务需要在不同的服务器上独立提供；
7.使用dnstop监控DNS流量
#yum install libpcap-devel ncurses-devel
下载源代码 http://dns.measurement-factory.com/tools/dnstop/src/dnstop-20140915.tar.gz
#；
9.增强DNS服务器的防范Dos/DDoS功能
使用SYN cookie
增加backlog,可以一定程度减缓大量SYN请求导致TCP连接阻塞的状况
缩短retries次数:Linux系统默认的tcp_SYNack_retries是5次
限制SYN频率
防范SYN Attack攻击: # echo 1 > /proc/sys/net/ipv4/tcp_syncookies 把这个命令加入"/etc/rc.d/rc.local"文件中；
10.[防中间人攻击(Man in the Middle Attack)]：对域名服务协议是否正常进行监控，即利用对应的服务协议或采用相应的测试工具向服务端口发起模拟请求，分析服务器返回的结果，以判断当前服务是否正常以及内存数据是否变动。在条件允许的情况下，在不同网络内部部署多个探测点分布式监控；
11.[防ddos攻击]提供域名服务的服务器数量应不低于2台，建议独立的名字服务器数量为5台。并且建议将服务器部署在不同的物理网络环境中; 使用入侵检测系统，尽可能的检测出中间人攻击行为; 在域名服务系统周围部署抗攻击设备，应对这类型的攻击;利用流量分析等工具检测出DDoS攻击行为，以便及时采取应急措施；
12.[防 缓存窥探(Cache Snooping)]：限制递归服务的服务范围，仅允许特定网段的用户使用递归服务；
13.[防缓存中毒(或DNS欺骗)(Cache Poisoning or DNS Spoofing)]：对重要域名的解析结果进行重点监测，一旦发现解析数据有变化能够及时给出告警提示; 部署dnssec；
14.建立完善的数据备份机制和日志管理系统。应保留最新的3个月的全部解析日志，并且建议对重要的域名信息系统采取7×24的维护机制保障，应急响应到场时间不能迟于30分钟。
