-
CentOS 7 防火墙的系列操作
1、开启防火墙&xff08;firewall&xff09;systemctl start firewalld2、查看防火墙&xff08;...netstat-ntulp|grep 3306/查看所有3306端口使用情况·7、禁止firewall开机启动systemctl disable firewalld.service文章 2021-08-14 49浏览量 -
iptables服务器安全组设置防入侵法则
搞个默认禁止&xff0c;只允许域内已知主机访问特定几个必须端口如&xff1a;80 53 443 25这几个即可。关闭服务器sshagent转发功能&xff0c;卸载不必要的服务。禁用root账户远程访问的功能&xff0c;限制ftp用户&xff0c;禁用...文章 2021-12-22 49浏览量 -
个人博客刚部署，隔壁开发还没开始馋，就有人来撬门...
把ssh端口换成一个不容易被猜解的端口号(最大不能超过65535)&xff0c;一般默认是 22端口&xff0c;也可以键入下述命令查看&xff1a;netstat-anp|grep ssh输出结果&xff1a;然后键入下述命令修改sshd配置文件&xff1a;vim/etc/...文章 2022-05-11 7浏览量 -
Linux：防火墙开启或停用，以及开放端口（包含Centos ...
重启防火墙firewall-cmd-reload#重启firewallsystemctl stop firewalld.service#停止firewallsystemctl disable firewalld.service#禁止firewall开机启动CentOS 7 以下版本 iptables 命令-如要开放80&xff0c;...文章 2022-04-14 17浏览量 -
Linux-阿里云 Centos7.X 如何对外开放端口
去安全组配置对应需要使用到的端口就可以啦&xff01;因为博主用的是阿里云&xff0c;所以这里就只介绍下阿里云如何开放端口&xff0c;按着下面三张图来操作就行嘞这个时候有同学就说了&xff0c;不通过平台的方式行不行&xff0c;...文章 2022-05-04 15浏览量 -
[工具使用]之NMAP（上）
2、端口开放/关闭扫描&xff08;Port Scanning&xff09;3、服务版本侦测&xff08;Version Detection&xff09;4、OS操作系统侦测&xff08;Operating Systemax Detection&xff09;参数整理如下&xff1a;nmap –iflist:查看本地主机的...文章 2022-01-06 34浏览量 -
我与阿里云飞天加速计划的故事
尤其是对于Linux服务器的ssh默认22端口&xff0c;扫描工具扫描出22端口之后就可能会尝试破解和登录。其次把ssh的默认端口修改后可以减少被扫描和暴力登录的概率。此外你还可以使用fail2ban等程序防止ssh被暴力破解&xff0...文章 2021-09-20 163浏览量 -
Drupal 网站漏洞修复以及网站安全防护加固方法
像mysql数据库的端口也要禁止掉&xff0c;不要对外开放&xff0c;只允许本地数据库调用。2.网站文件夹的权限设置&xff0c;网站文件权限设置为非root权限账户进行允许&xff0c;对于网站的目录只有普通账户以及root账户才有修改...文章 2021-12-21 15浏览量 -
Linux运维安全之Redis
比如说把端口改为7379禁止外网访问&xff0c;redis你也可以绑定一个本地服务器&xff0c;局域网的IP&xff0c;例如192.168.8.8这样的IP&xff0c;或者只允许本地访问radis&xff0c;比如绑定172.0.0.1参数里面还有一些比较危险的...文章 2022-03-01 35浏览量 -
LINUX命令必备技能
禁止使用root登录&xff01;目录1.列出当前目录下有哪些文件.12.复制、移动、删除的文件和目录命令.23.转到某个目录下.24.改变文件和目录权限.25.转为超级用户.26.TAR打包解包.37.ZIP压缩解压.38.列出进程.39.从命令...文章 2021-12-03 21浏览量 -
SSH 安全|学习笔记
设置SSH的端口为非22端口·在/etc/ssh/sshd_config中查找Port&xff0c;取消注释&xff0c;并修改端口为目标端口即可。3.创建一个SSH登录Banner·创建/etc/ssh/sshd-banner,并填入想要显示的内容。在/etc/ssh/sshd_config...文章 2021-11-29 52浏览量 -
centos 6/7 防火墙端口管理 firewalld、iptables防火...
iptables-services iptables-I INPUT-s 180.76.164.15-p TCP-dport 22-j DROP #禁止此ip访问22端口 #允许访问&xff0c;将DROP 改为&xff1a;ACCEPT iptables-L-n-v #查看已添加的iptables规则...文章 2021-11-30 180浏览量 -
centos7.6部署vsftpd服务实现一个用户一个访问目录
通过ftp可以传输文件FTP连接及传输模式ftp默认使用TCP协议的21号端口、20号端口与client进行通信&xff0c;20 号端口用于建立数据连接&xff0c;然后传输文件&xff08;上传、下载&xff09;21 号端口用户控制连接&xff0c;用于...文章 2022-04-13 23浏览量 -
VLAN隔离
需要禁止某些用户互访端口隔离设备下挂许多用户&xff0c;需要&xff1a;1、部分VLAN间可以互通 2、部分VLAN间隔离 3、VLAN 内用户隔离MUX VLANVLAN间三层互通后&xff0c;需要禁止部分用户互访或者只允许用户单项访问流策略...文章 2021-12-06 81浏览量 -
Kali防火墙ufw安装与命令
默认禁止访问所有ufw allow 22/tcp&xff1a;开放 22/tcp 端口ufw allow 53&xff1a;开放53端口(tcp/udp)ufw deny 3306&xff1a;禁止3306访问ufw delete allow 22&xff1a;删除已经添加过的规则ufw allow from 192.168.8.1&...文章 2021-12-17 79浏览量 -
ECS新人用户快速完成LNMP环境搭建、域名注册、SSL证书...
systemctl stop firewalld.service#停止firewallsystemctl disable firewalld.service#禁止firewall开机启动可以直接关闭防火墙&xff0c;就不用添加端口了&xff0c;当然这样既不专业也不安全&xff0c;可以用来配置过程中...文章 2021-11-17 310浏览量 -
Zookeeper 集群部署的那些事儿（2）
systemctl stop firewalld.service禁止开机启动防火墙&xff1a;systemctl disable firewalld.service端口设置开放2888端口&xff1a;firewall-cmd-zone&61;public-add-port&61;2888/tcp-permanent关闭2888端口&xff1a;...文章 2022-05-11 10浏览量 -
开发人员，怎能没有个人博客！开经络，识秘籍
包含:启用SSH、修改SSH端口、设置端口、删除端口、启用禁止Ping等信息。下方展示面板操作日志&xff0c;对历史操作进行记录。7、文件管理 文件管理主要是对文件和文件夹进行上传、下载、新建、刷新、删除等操作。8、...文章 2022-01-11 45浏览量 -
【ECS】ECS安全组实践——玩转安全组
禁止一个入网请求规则禁止一条规则时&xff0c;您只需要配置一条拒绝策略&xff0c;并设置较低的优先级即可。这样&xff0c;当有需要时&xff0c;您可以配置其它高优先级的规则覆盖这条规则。例如&xff0c;您可以采用以下设置拒绝...文章 2021-11-10 110浏览量 -
iptables防火墙
相当于把内网服务器的IP和端口映射到路由器的外网IP和端口上POSTROUTING链:在进行路由选择后处理数据包&xff0c;用来修改源地址&xff0c;用来做SNAT。相当于内网通过路由器NAT转换功能实现内网主机通过一个公网IP地址...文章 2022-04-24 7浏览量 -
前端培训-中级阶段(10）-同源策略（2019-08-15期）
同源的定义端口、域名、协议 都相同&xff0c;定义为同源。针对http://www.lilnong.top/static这个地址来说。端口&xff08;80&xff09;xff0c;域名&xff08;www.lilnong.top）协议&xff08;http）URL端口域名协议...文章 2022-04-26 4浏览量 -
如何设置对CDP的访问权限
7180端口&xff09;或者其他服务&xff0c;可以通过下列两种方式&xff1a;在客户端计算机上设置SOCKS&xff08;套接字安全协议&xff09;代理。Cloudera建议您使用此选项。将CDP/CDP部署到公有云之后&xff0c;将入站规则添加到公有云...文章 2021-07-27 136浏览量 -
阿里云服务器被挖矿怎么解决
春节刚开始&xff0c;我们SINE安全&xff0c;发布了2018年服务器被挖矿的整体安全分析报告。该安全报告主要是以我们去年的整一年的安全数据为基础&xff0c;对这些服务器的被挖矿的整体情况进行...对数据库的端口也要禁止对外。文章 2021-12-21 1462浏览量 -
Linux 基础安全介绍|学习笔记
我们推荐大家默认禁止使用 Root 用户登录&xff0c;而使用其他权限更低的用户登录进行日常操作&xff0c;仅在必要时刻选择使用 Root 用户最后一行【root&64;izm5eg2uv3uqyogkcgr66nz ssh】#为密码验证&xff0c;这里设置为 no...文章 2021-12-11 24浏览量 -
Nginx配置4种模式跳转到指定统一域名
禁止百度的域名来访问Nginx启动与停止注意不要直接双击nginx.exe&xff0c;这样会导致修改配置后重启、停止nginx无效&xff0c;需要手动关闭任务管理器内的所有nginx进程在nginx.exe目录&xff0c;打开命令行工具&xff0c;用...文章 2022-05-09 11浏览量 -
iptables常用命令小清单
o指定离开本地所用的网口–sportiptables-A INPUT-p tcp –sport 22…1、可以指定 tcp 或者 udp 的源端口号…2、可以使用连续的端口号&xff0c;如 –sport 22:100&xff0c;则表示从22到100的所有端口…3、可以进行取反...文章 2022-04-17 19浏览量 -
如何优化 Linux系统
通过sudo授权管理更改默认的远程连接SSH服务端口及禁止root用户远程连接定时自动更新服务器时间配置国内yum源关闭selinux及iptables&xff08;iptables工作场景如果有外网IP一定要打开&xff0c;高并发除外&xff09;调整文件...文章 2022-01-11 34浏览量 -
开发中遇到跨域我选择这么做
当我们的Web页面想数据服务器发送请求获取数据时由于两个服务并非同源就会禁止访问&xff0c;因为对于我们开发时来说资源服务就相当于我们npm run dev启动前端项目后的服务&xff0c;需要访问的数据服务是在服务端同学的...文章 2022-04-29 9浏览量 -
黑客基础知识与防护（一）
名称介绍&xff1a;hacker cracker honke木马&xff1a;...4.关闭不必要的端口&xff08;安装Netwatch&xff09;5.不要回陌生人的邮件6.更换管理员账号&xff08;设置复杂密码简单权限的Administrator账号欺骗入侵者&xff09;文章 2022-05-06 6浏览量 -
浏览器的同源策略
端口&xff08;80、443、8080&xff09;https://www.cnblogs.com 不同的源的写法http://localhosthttps://localhosthttp://localhost:8080即使它们都是 localhost&xff0c;但它们使用不同的协议或端口&xff0c;因此它们是不同...文章 2022-05-15 1浏览量
