Linuxta Grup Nasıl Oluşturulur
Gruplar, kullanıcıları ve onların yazma ve yürütme iznini okuma gibi ayrıcalıklarını düzenlemek için kullanılır. Grud eklemek için komut groupadd'dir.
Bu yazıda CentOS 8'de CSF kurmayı ve yapılandırmayı öğreneceğiz.
ConfigServer Security & Firewall (kısaca csf olarak da adlandırılır), Linux sunucuları için bir Stateful Packet Inspection (SPI) güvenlik duvarı, Oturum Açma/İzinsiz Giriş Tespiti ve Güvenlik uygulamasıdır.
ConfigServer Güvenlik Duvarı'nı (csf) tamamlamak için, sürekli çalışan ve düzenli olarak (her X saniyede bir) sunucunuza karşı kısa bir süre içinde sürekli olarak başarısız olan oturum açma girişimleri için en son günlük dosyası girişlerini tarayan bir Oturum Açma Hatası Arka Plan Programı (lfd) işlemi geliştirilmiştir. zamanın. Bu tür girişimlere genellikle "Kaba kuvvet saldırıları" denir ve arka plan programı bu tür kalıplara çok hızlı yanıt verir ve rahatsız edici IP'leri hızla engeller.
Önkoşullar
Kurulum oldukça basittir:
Öncelikle Perl ve libwww önkoşullarını yüklememiz gerekiyor.
# dnf install perl-libwww-perl -y
Şimdi, CSF'yi indirin
# cd /usr/src
# wget https://download.configserver.com/csf.tgz
Çıkart
# tar xzf csf.tgz
# cd csf
Kurulum komut dosyasını çalıştırın
# sh install.sh
# perl /usr/local/csf/bin/csftest.pl
Çıktı:
Bu, kurulum komut dosyasını çalıştıracak ve tüm bağımlılıkların kurulu olduğunu kontrol edecek ve gerekli dizini oluşturacaktır. Ayrıca, gerekli iptables modüllerine sahip olup olmadığınızı test edin.
Bu kadar. daha sonra csf ve lfd'yi yapılandırabiliriz
Favori düzenleyicinizi kullanarak yapılandırma dosyasını açın
# vi /etc/csf/csf.conf
Ve değişim TEST = "1' için TEST =" 0' ya da başka LFD Daemon başlatmak için başarısız. Ayrıca, ihtiyacınıza göre gelen ve giden bağlantı noktasına izin verebilirsiniz.
Tüm yapılandırmayı yaptıktan sonra, yeniden başlatın ve CSF'yi etkinleştirin
# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd
Versiyonu kontrol et
# csf -v
Output:
csf: v14.08 (generic)
Bir IP adresinden gelen bağlantıya izin vermek istemeniz durumunda
# csf -a [IP Address]
Bir IP adresinden gelen bağlantıyı reddetmek istemeniz durumunda
# csf -d [IP Address]
CSF'yi tamamen kaldırmak çok kolaydır:
# cd /etc/csf
# sh uninstall.sh
Bugün, CentOS 8 Linux sunucusunda CSF'nin nasıl kurulduğunu ve yapılandırıldığını gördük.
Gruplar, kullanıcıları ve onların yazma ve yürütme iznini okuma gibi ayrıcalıklarını düzenlemek için kullanılır. Grud eklemek için komut groupadd'dir.
Linux'ta CPU kullanımını kontrol etmenin 3 yolunu iyi açıklayın. CPU kullanımı, işleme kaynaklarının kullanımını veya bir CPU tarafından işlenen iş miktarını ifade eder.
DenyHosts, Fail2ban'a alternatif olarak yaygın olarak kullanılmaktadır. Çok fazla geçersiz SSH oturum açma girişimi varsa, kaba kuvvet saldırılarının veya
Bir Linux sunucusuna yeni bir diskin nasıl monte edileceğini öğreneceğiz. Bu gösteri için CentOS 7 bulut sunucusunu kullanıyoruz. şimdi bölümü aşağıda gösterildiği gibi monte edin.
Fail2ban'ı Ubuntu 20.04'e kurmanın ne kadar kolay olduğunu açıklayın. Fail2ban Python programlama dilinde yazılmıştır ve açık kaynak kodludur, ücretsizdir. Yapılandırma.
Ubuntu 20.04'te WireGuard VPN'in nasıl kurulacağını iyi açıklayın. WireGuard, son teknoloji kriptografiyi kullanan son derece basit, hızlı ve modern bir VPN'dir.
OpenSSL, Taşıma Katmanı Güvenliği (TLS) ve (SSL) protokolleri için sağlam, ticari düzeyde, tam özellikli bir araç takımıdır. OpenSSL 1.1.1d'yi CentOS'a Kurmayı Öğrenin
CentOS 8 sunucusunda CSF nasıl kurulur ve yapılandırılır. ConfigServer Security & Firewall bir (SPI) güvenlik duvarı, Oturum Açma/İzinsiz Giriş Tespiti ve Güvenlik uygulamasıdır.
Denetim Kuralı Yapılandırması Yansıtılmadı mı? Destek mühendislerimizin sorunu nasıl giderdiğini ve çözdüğünü öğrenin.Kural yapılandırma dosyası /etc/audit/rules.d/audit.rules
Bu makalede, destek mühendislerimizin sunucudaki CloudLinux yüksek yükünü nasıl düzelttiğini öğreneceğiz. Lütfen LVE sınırlarınızın doğru yapılandırıldığından emin olun.