在公有云时代，一台新上线、暴露在公网的服务器，往往不到几分钟就会被全网扫描并遭遇SSH暴力破解、挖矿木马和后门尝试。很多“事故”并非黑客多高明，而是我们在基础配置上的一丝疏忽。安全不是一次性购买的产品，而是一套可持续的策略和习惯。为此，我整理了一套面向Linux服务器的“五层联防”实战方案，用最少的成本构建防护闭环，兼容常见的 UbuntuDebianCen …
最新内容
Linux系统日常运维中，掌握一系列实用技能对于提升工作效率和确保系统稳定至关重要。10个实用的Linux运维技能示例（1）：使用SSH无密码登录：配置SSH密钥对，实现服务器间的免密登录，提高运维效率和安全性。Sh1ssh-keygen 2ssh-copy-id user@remote_host监控系统资源：利用top、htop、vmstat、iostat …
1. 系统安装部署（U盘网络安装）U盘安装：# 制作启动盘（假设U盘为devsdb）sudo dd if=CentOS-8-x86_64.iso of=devsdb bs=4M status=progress# 重启进入BIOS设置U盘启动网络安装：# 配置PXE服务器，启动时选择网络安装配置文件路径：etcyum.repos.dCentOS-Media.r …
◆更新系统：及时更新CentOS7操作系统版本和安全补丁，确保系统以最新状态运行。◆关闭不必要的服务：在运行系统时，应关闭不需要的服务和端口，以减少系统暴露的攻击面。◆安装防火墙：使用iptables或firewalld等工具来配置防火墙规则，限制进入和出去的流量，提高服务器安全性。◆加强密码策略：设置复杂、随机的密码，并启用密码策略，例如要求定期更改密码、 …
Linux系统安全加固防攻击技术一、前言本系列文档包括三个部分，分别是《针对Linux系统的攻击》、《Linux系统安全加固》和《Linux系统入侵排查》。编写这些文档的目的，是从攻和防的角度分别对Linux系统相关的安全技术进行介绍，使初级水平的网络安全从业者对Linux操作系统的脆弱性检查、安全加固、应急响应等安全服务工作产生更清晰的认识。在前面一篇文章 …
一、Linux 安全加固1. 账户与权限管理最小权限原则禁用 root 远程登录：修改 etcsshsshd_config，设置 PermitRootLogin no。使用 sudo 替代直接 root 操作，并通过 etcsudoers 限制命令范围（如仅允许 apt 和 systemctl）。删除冗余账户：sudo userdel unnecessary …
据统计，超过70%的安全漏洞源于配置不当或弱密码，而并非复杂的0day攻击。这意味着，只要做好基础安全加固，你的Linux服务器就能抵御绝大多数自动化攻击和初级渗透。本文将揭秘5个必做设置，让你的服务器从“靶机”变身为“铁桶”。一、第一道防线：SSH安全加固（防暴力破解）攻击场景：50%的服务器入侵始于SSH暴力破解。解决方案：三步打造“无法破解”的SSH服 …
Linux不是一个安全桌面操作系统。但是，可能很多条件下，必不可少需要使用Linux桌面的图形界面来工作，尤其是一些有密机要求的办公环境下。上一篇文章中我介绍了提高Linux桌面安全方面做法，包括磁盘加密、隐私设置和应用限制等。本文我们继续讨论桌面Linux的其他安全问题，包括系统安全加固和安全启动方面的方法。安全加固掩码077在一个涉密的桌面Linux中， …
如果要想说清楚 ln 命令，则必须先解释下 ext 文件系统（Linux 文件系统）是如何工作的。我们在前面讲解了分区的格式化就是写入文件系统，而我们的 Linux 目前使用的是 ext4 文件系统。如果用一张示意图来描述 ext4 文件系统，则可以参考图 1。ext4 文件系统会把分区主要分为两大部分（暂时不提超级块）：小部分用于保存文件的 inode ( …
IT之家 10 月 18 日消息，据科技媒体 Windows Report 今天报道，Firefox 火狐浏览器最近新增了多用户配置管理功能，可让用户创建不同场景的配置文件，更好地区分工作场合与私人场合。这项功能刚推出时只能通过浏览器的右上角主菜单栏的“配置文件”选项切换，操作步骤比较繁琐，较为不便，不过官方也在后续听取了社群反馈，为切换配置提供更便捷的选项 …