51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

最新发布

GitHub 的 DNS 基础设施
新视野

GitHub 的 DNS 基础设施

厉飞雨 阅读(82) 评论(0) 赞(7)

<p>在 GitHub,我们最近从头改进了 DNS。这包括了我们<a href="https://githubengineering.com/enabling-split-authority-dns-with-octodns/">如何与外部 DNS 提供商交互</a>以及我们如何在内部向我们的主机提供记录。为此,我们必须设...

使用 chroot 监狱限制 SSH 用户访问指定目录
shell

使用 chroot 监狱限制 SSH 用户访问指定目录

厉飞雨 阅读(131) 评论(0) 赞(5)

<p>将 <a href="http://www.tecmint.com/restrict-sftp-user-home-directories-using-chroot/">SSH 用户会话限制</a>访问到特定的目录内,特别是在 web 服务器上,这样做有多个原因,但最显而易见的是为了系统安全。为了锁定 SSH 用户在...

如何定制 SSH 来简化远程访问
开发笔记

如何定制 SSH 来简化远程访问

厉飞雨 阅读(108) 评论(0) 赞(6)

<p>SSH (指 SSH 客户端)是一个用于访问远程主机的程序,它使得用户能够 在远程主机上执行命令。这是在登录远程主机中的最受推崇的方法之一,因为其设计目的就是在非安全网络环境上为两台非受信主机的通信提供安全加密。</p> <p>SSH 使用系统全局以及用户指定(用户自定义)的配置文件。在本文中,我们将介绍如何创建一个自定义的 ssh 配...

五条强化 SSH 安全的建议
shell

五条强化 SSH 安全的建议

厉飞雨 阅读(119) 评论(0) 赞(8)

<p><em>采用这些简单的建议,使你的 OpenSSH 会话更加安全。</em></p> <p>当你查看你的 SSH 服务日志,可能你会发现充斥着一些不怀好意的尝试性登录。这里有 5 条常规建议(和一些个别特殊策略)可以让你的 OpenSSH 会话更加安全。</p> <h3>1. 强化密码登录...