m0_47696151的博客

log 日志位置不同的linux发行版，关于 ssh 的 log 信息存储的地方不同：Debian 和 Ubuntu 存储在 /var/log/auth.logRedHat 和 CentOS 存储在 /var/log/secure以 CentOS 为例查看 root 用户登录成功的IP及次数看看是否有不熟悉的 IP 地址grep "Accepted password for root" /var/log/secure | awk '{print $11}' | sort | uniq -c

ping 实现原理是，ICMP包分为 echo-request 和 echo-reply。使主机不被 ping方法1 直接拒绝icmp 的请求包sudo iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT这时候尝试ping这台主机的话会出现Reply from 192.168.50.131: Destination port unreachable.方法2 直接丢弃 icmp 的请求包sudo iptables -A