2024-12-25 厉飞雨 阅读(483) 评论(0) 赞(11)

<p>现在的新闻里充斥着服务器被攻击和数据失窃事件。对于一个阅读过安全公告博客的人来说，通过访问错误配置的服务器，利用最新暴露的安全漏洞或通过窃取的密码来获得系统控制权，并不是件多困难的事情。在一个典型的 Linux 服务器上的任何互联网服务都可能存在漏洞，允许未经授权的系统访问。</p> <p>因为在应用程序层面上强化系统以防范任何可能的威...

2024-12-25 厉飞雨 阅读(246) 评论(0) 赞(12)

<p>iptables是一个用于管理防火墙策略的<a href="https://51tbox.com/" title="命令">命令</a>，同时也是一个基于内核级别的防火墙服务，用户可以基于它对数据包进行过滤操作，拒绝掉危险的外部请求流量，保护内网的安全。iptables命令默认仅支持IPv4协议，...

2024-12-25 厉飞雨 阅读(350) 评论(0) 赞(12)

<p>FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。 以前的 system-config-firewall/lokkit 防火墙模型是静态的，每次修改都要求防火墙...

2024-12-25 厉飞雨 阅读(321) 评论(0) 赞(16)

<p>|----|--------------------------------------------------------------------------------------------------------------------| | 导读 | <strong>当前绝大多数企业都部署有防火墙设备，然而如何利用好这些安全防护设备却并非...

2024-12-25 厉飞雨 阅读(404) 评论(0) 赞(13)

<p>|----|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------...

2024-12-25 厉飞雨 阅读(305) 评论(0) 赞(19)

<p>|----|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------...

2024-12-25 厉飞雨 阅读(446) 评论(0) 赞(13)

<p><strong>iptables规则持久化</strong></p> <p>设定防火墙规则</p> <pre><code>iptables -A INPUT -s 1.1.1.1/32 -p tcp -m tcp --dport 22 -j DROP iptables -A I...

2024-12-25 厉飞雨 阅读(405) 评论(0) 赞(14)

<blockquote> <p>本文由 Luyu Huang 翻译, 原文地址 <a href="http://nginx.org/en/docs/beginners_guide.html">http://nginx.org/en/docs/beginners_guide.html</a>. 欢迎提 <a...

2024-12-25 厉飞雨 阅读(324) 评论(0) 赞(15)

<p><a href="https://blog.csdn.net/shykevin/article/details/97714787">nginx通过自定义header属性来转发不同的服务-CSDN博客</a></p>

2024-12-25 厉飞雨 阅读(358) 评论(0) 赞(16)

<h2>前言 {#前言}</h2> <p>简单记录下,编译用到的一部分代码.</p> <p>以下代码运行环境: ubuntu x86_64</p> <h2>依赖 {#依赖}</h2> <p>|-------------|--------------------------...