摘要本文介绍了使用IPtables配置动态DNS服务器的配置过程。1、核心思想配置动态DNS服务器的核心思想是：在DNS服务器上运行多个BIND，每个BIND为来自不同区域的用户提供解析，因此每个BIND都应具有不同的配置文件和域文件，并且分别监听在不同的端口。在接到客户端DNS请求时，根据客户的IP地址将请求重定向不同的BIND服务端口。BIND响应时，再改写相应包的服务端口为标准的53端口。这样就可以根据客户端的ip地址将不同的解析结果返回给客户端。整个过程对于客户端来说都是透明的。实现的关键在于运行不同的BIND及运用IPtables进行IP地址及端口改写操作。2、配置过程2.1.配置内...

 谈到VLAN，或许许多人都觉得非常神秘，甚至包括一些网管人员。其实有关VLAN的技术标准IEEE802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。本篇就要为大家介绍交换机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。一、VLAN基础VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"，注意不是...

一、磁盘分区1、如果是新安装系统，对磁盘分区应考虑安全性：1）根目录（/）、用户目录（/home）、临时目录（/tmp）和/var目录应分开到不同的磁盘分区；2）以上各目录所在分区的磁盘空间大小应充分考虑，避免因某些原因造成分区空间用完而导致系统崩溃；2、对于/tmp和/var目录所在分区，大多数情况下不需要有suid属性的程序，所以应为这些分区添加nosuid属性；方法一：修改/etc/fstab文件，添加nosuid属性字。例如：/dev/hda2      /tmp   &n...

   组策略用于从一个单独的点对多个MicrosoftActiveDirectory目录服务用户和计算机对象进行配置。在默认情况下，策略不仅影响应用该策略的容器中的对象，还影响子容器中的对象。　　组策略包含了“计算机配置|Windows设置|安全设置”下的安全设置。您可将预先配置的安全模板导入策略，来完成对这些设置的配置。　　应用组策略　　下列步骤显示了如何应用组策略，以及如何向“用户权限分配”添加安全组。　　•将组策略应用于组织单位或域　　1.依次单击“开始”、“管理工具”、“ActiveDirectory用户和计算机”，打开“ActiveDirec...

   简介　 　　Microsoft Windows XP Service Pack 2 (SP2) 引入了一种新的防火墙，可有 助于保护系统，更好地抵御恶意用户或恶意软件（如病毒软件）的攻击。我们建议您始终在执行计算机 时使用防火墙。如果不使用防火 墙，可能更容易出现安全问题。我们建议您不要关闭 Windows 防火墙 ，但还是为您提供了一个关闭选项。本文介绍了如何禁用 Windows 防火墙。如果您关闭...