在Centos 7中,就是开启了firewalld,但是还是无法将docker/k8s容器创建的端口给拦截掉,导致被扫描到漏洞而不得不进行整改。
本着不被发现就没有漏洞的原则,使用防火墙拦截掉不给扫描到不久可以了?!!!哈哈哈~~~
分类: 技术流
技术流——Technical style
解决ufw无法拦截docker容器映射的端口
在某项目中由于使用的是基于Ubuntu类似的发行版无法像Centos7系统一样使用Firewalld拦截某些由Docker/K8s容器创建的高危端口。
PVE+Ceph超融合环境搭建的一些优化
搭建PVE+Ceph超融合环境方案
为了更好的利用服务器资源,根据需要将要使用Proxmox搭建虚拟机环境。
由于有三台机器于是乎决定搭建成PVE集群并且使用Ceph存储搭建成超融合环境。
继续阅读搭建PVE+Ceph超融合环境方案
VestaCP备份数据迁移到新服务器恢复
同服务器恢复备份数据职需要点击对应的恢复就可以了,但是不在记录的备份或者新服务器就要使用命令行手动操作了。
继续阅读VestaCP备份数据迁移到新服务器恢复