![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
服务器安全
JAVA拾贝
纵横捭阖,冷心为上
展开
-
Linux服务器防御最全教程
网站日常维护难免遇到各种攻击,没有全面的防御知识和手段?高防价格简直是天价,无法承受……原创 2022-11-01 13:59:13 · 777 阅读 · 1 评论 -
服务器安全-使用ipset 和iptables禁止国外IP访问
服务器遭受ddos攻击,发现发部分IP来自国外……IPSET安装yum install ipset // 安装ipsetipset create china hash:net hashsize 10000 maxelem 1000000// 创建地址表 ipset add china 172.18.0.0/16 ipset list china获取国内IP地址段并导入vi ipset_china.sh#!/bin/bashrm -rf cn.zonewget ..原创 2022-04-07 10:02:46 · 4016 阅读 · 11 评论 -
服务器安全-centos7 防火墙端口设置
centos7 防火墙添加端口:【单个】firewall-cmd --zone=public --add-port=443/tcp --permanentcentos7 防火墙添加端口:【范围】firewall-cmd --zone=public --add-port=20000-30000/tcp --permanent【重新载入】firewall-cmd --reload【查看】firewall-cmd --zone=public --list-ports【删除】firewall-c.原创 2021-02-03 13:20:21 · 7102 阅读 · 2 评论 -
服务器安全-禁止PING
临时禁ping将/proc/sys/net/ipv4/icmp_echo_ignore_all文件里面的0临时改为1,从而实现禁止ICMP报文的所有请求,达到禁止Ping的效果,网络中的其他主机Ping该主机时会显示“请求超时”,但该服务器此时是可以Ping其他主机的。#禁pingecho 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all#启用pingecho 0 > /proc/sys/net/ipv4/icmp_echo_ignore原创 2021-09-28 13:48:04 · 1874 阅读 · 0 评论 -
CentOS7 内核优化 修改参数
一:内核简介内核是操作系统最基本的部分。它是为众多应用程序提供对计算机硬件的安全访问的一部分软件,这种访问是有限的,并且内核决定一个程序在什么时候对某部分硬件操作多长时间。内核的分类可分为单内核和双内核以及微内核。严格地说,内核并不是计算机系统中必要的组成部分。什么是内核?内核,是一个操作系统的核心。是基于硬件的第一层软件扩充,提供操作系统的最基本的功能,是操作系统工作的基础,它负责管理系统的进程、内存、内核体系结构、设备驱动程序、文件和网络系统,决定着系统的性能和稳定性。什么..原创 2021-05-31 17:12:42 · 1241 阅读 · 0 评论 -
服务器安全-暴力破解篇
暴力破解:暴力破解的原理就是使用攻击者自己的用户名和密码字典,一个一个去枚举,尝试是否能够登录。因为理论上来说,只要字典足够庞大,枚举总是能够成功的!先用命令查询日志,查看有没有风险cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'修改22端口增加如下配置,放开60000端口,当测试没问题后关闭22端口vim /etc/ssh/s...原创 2021-05-24 08:49:59 · 911 阅读 · 1 评论