理解多区域配置中的 firewalld
<p>现在的新闻里充斥着服务器被攻击和数据失窃事件。对于一个阅读过安全公告博客的人来说,通过访问错误配置的服务器,利用最新暴露的安全漏洞或通过窃取的密码来获得系统控制权,并不是件多困难的事情。在一个典型的 Linux 服务器上的任何互联网服务都可能存在漏洞,允许未经授权的系统访问。</p> <p>因为在应用程序层面上强化系统以防范任何可能的威...
51工具盒子
<p>现在的新闻里充斥着服务器被攻击和数据失窃事件。对于一个阅读过安全公告博客的人来说,通过访问错误配置的服务器,利用最新暴露的安全漏洞或通过窃取的密码来获得系统控制权,并不是件多困难的事情。在一个典型的 Linux 服务器上的任何互联网服务都可能存在漏洞,允许未经授权的系统访问。</p> <p>因为在应用程序层面上强化系统以防范任何可能的威...
<p>iptables是一个用于管理防火墙策略的<a href="https://51tbox.com/" title="命令">命令</a>,同时也是一个基于内核级别的防火墙服务,用户可以基于它对数据包进行过滤操作,拒绝掉危险的外部请求流量,保护内网的安全。iptables命令默认仅支持IPv4协议,...
<p>FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接,并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。 以前的 system-config-firewall/lokkit 防火墙模型是静态的,每次修改都要求防火墙...
<p>|----|--------------------------------------------------------------------------------------------------------------------| | 导读 | <strong>当前绝大多数企业都部署有防火墙设备,然而如何利用好这些安全防护设备却并非...
<p>|----|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------...
<p>|----|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------...
<p><strong>iptables规则持久化</strong></p> <p>设定防火墙规则</p> <pre><code>iptables -A INPUT -s 1.1.1.1/32 -p tcp -m tcp --dport 22 -j DROP iptables -A I...
<h1>效果图 {#效果图}</h1> <p><strong>同样适用于 Ubuntu</strong></p> <p><img src="http://static.51tbox.com/static/2024-12-03/col/6348e69706376ef449408e0...
<p><strong>Debian系统磁盘挂载</strong></p> <p>Debian作为一款稳定且强大的Linux发行版,为用户提供了丰富的磁盘管理功能。本文将详细介绍在Debian系统中如何查看、初始化、挂载以及设置开机自动挂载磁盘的方法,帮助大家更好地管理磁盘空间。</p> <blockq...
<br /> <h2><strong>国内常见镜像站点</strong> {#%E5%9B%BD%E5%86%85%E5%B8%B8%E8%A7%81%E9%95%9C%E5%83%8F%E7%AB%99%E7%82%B9}</h2> <ul> <li> <p>Debian全球镜像站...