一、csf防火墙 csf防火墙提供了基于web GUI的管理方式，并且提供 cPanel 插件，而且还可以基于CLI来管理. 1 防止暴力破解密码，自动屏蔽连续登陆失败的IP; 2 管理网络端口，只开放必要的端口; 3 免疫小流量的 DDos 和 CC 攻击; 二、csf安装 Instal...

我们必须明白：最小的权限+最少的服务=最大的安全 所以，无论是配置任何服务器，我们都必须把不用的服务关闭、把系统权限设置到最小话，这样才能保证服务器最大的安全。下面是CentOS服务器安全设置，供大家参考。 一、注释掉系统不需要的用户和用户组 注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。 ...

安全公司 Wiz 在微软 Azure 的 Linux 虚拟机上发现了一个严重的 RCE 漏洞，黑客可通过该漏洞轻松获得 root 权限。 这些漏洞被称为 \”OMIGOD\”, 包括 CVE-2021-38647、CVE-2021-38648、CVE-2021-38645 和 CVE-2021-3864...

PHP禁止某个IP或IP段访问 废话不多说，客官请看： ? 1 2 3 4 ...

在工作中经常遇到服务器流量异常，时不时的流量很高。遇到这种流量异常和网站打开缓慢的情况，最后基本上可以归结为三种原因：一种是网站正在遭受DD或CC攻击;一种是服务器内存或者CPU耗尽;最后一种就是服务器被“挂马”了。 那么Linux/Centos服务器带宽异常跑满的情况怎么排查呢?下面是基于一次运维事件的排查过程描...

1. Linux常用服务器构建-ftp服务器 ftp服务器 FTP 是File Transfer Protocol(文件传输协议)的英文简称，而中文简称为“文传协议”。 用于Internet上的控制文件的双向传输。 同时，它也是一个应用程序(Application)。基于不同的操作系统...

SSH 广泛用于安全访问 Linux 服务器。大多数用户使用默认设置的 SSH 连接来连接到远程服务器。然而，不安全的默认配置也会带来各种安全风险。 具有开放 SSH 访问的服务器的 root 帐户可能会面临风险。特别是如果您使用公共IP地址，破解root密码就更容易。因此，了解SSH安全是必要的。 以下是如何在 Linux 上建立 SSH 安全连接的方法。...