Cách tạo nhóm trong Linux
Nhóm được sử dụng để tổ chức người dùng và các đặc quyền của họ như đọc quyền viết và thực thi. Để thêm một Groud, lệnh là groupadd.
Danh sách các lệnh tường lửa CSF
Trong bài này, chúng ta sẽ tìm hiểu danh sách các lệnh của CSF Firewall.
ConfigServer Security & Firewall (nó còn được gọi tắt là csf) là một ứng dụng tường lửa Stateful Packet Kiểm tra (SPI), Đăng nhập / Phát hiện Xâm nhập và Bảo mật dành cho các máy chủ Linux.
Để bổ sung cho ConfigServer Firewall (csf), được phát triển một quy trình Đăng nhập Thất bại Daemon (lfd) chạy mọi lúc và định kỳ (mỗi X giây) quét các mục nhập tệp nhật ký mới nhất để tìm các nỗ lực đăng nhập vào máy chủ của bạn liên tục bị lỗi trong một khoảng thời gian ngắn của thời gian. Những nỗ lực như vậy thường được gọi là “Tấn công vũ phu” và quy trình daemon phản ứng rất nhanh với các mẫu như vậy và chặn các IP vi phạm một cách nhanh chóng.
Bắt đầu nào.
1. Để nhận trợ giúp / tùy chọn danh sách
# csf --help
2. Bật CSF
# csf -e
3. Tắt CSF
# csf -x
4. Khởi động lại CSF (quy tắc IPtables)
# csf -r
5. Khởi động lại CSF / LFD (quy tắc iptables và dịch vụ LFD)
# csf -ra
6. Chỉ khởi động lại LFD
# systemctl restart lfd
7. Kiểm tra lý do IP bị chặn
# csf -g [IP Address]
8. Chặn IP (Vĩnh viễn)
# csf -d [IP Address]
9. Chặn IP (tạm thời trong 24 giờ, xác định trong vài giây)
# csf -td [IP Address] 86400
10. Bỏ chặn IP
# csf -dr [IP Address]
11. Dải IP danh sách trắng / 24
# csf -a [IP Address]/24
12. Dải IP trong danh sách trắng (tạm thời) / 24 trong 24 giờ
# csf -ta [IP Address]/24 86400
13. Loại bỏ tất cả các khối IP tạm thời
# csf -tf
14. Loại bỏ tất cả các khối IP vĩnh viễn
# csf -df
Có rất nhiều lệnh khác, chúng tôi đã đề cập đến một vài trong số chúng.
Chúng tôi đã thấy danh sách các lệnh Tường lửa CSF.
3 cách để kiểm tra việc sử dụng CPU trong Linux
Giải thích rõ 3 cách để kiểm tra việc sử dụng CPU trong Linux. Sử dụng CPU đề cập đến việc sử dụng tài nguyên xử lý hoặc khối lượng công việc được xử lý bởi CPU.
Cách cài đặt và cấu hình DenyHosts trong CentOS 7
DenyHosts được sử dụng rộng rãi như một giải pháp thay thế cho Fail2ban. Nếu có quá nhiều lần đăng nhập SSH không hợp lệ, nó sẽ giả định rằng các cuộc tấn công brute-force của nó hoặc
Gắn một đĩa mới vào máy chủ Linux
Chúng ta sẽ tìm hiểu cách gắn một đĩa mới vào máy chủ Linux. Đối với phần trình diễn này, chúng tôi đang sử dụng máy chủ đám mây CentOS 7. bây giờ mount phân vùng như hình dưới đây.
Dễ dàng cài đặt Fail2ban trên Ubuntu 20.04
Giải thích rõ về cách dễ dàng cài đặt Fail2ban trên Ubuntu 20.04. Fail2ban được viết bằng ngôn ngữ lập trình Python và nó là mã nguồn mở, miễn phí. Cấu hình.
Cách cài đặt WireGuard VPN trên Ubuntu 20.04
Giải thích rõ về cách cài đặt WireGuard VPN trên Ubuntu 20.04. WireGuard là một VPN cực kỳ đơn giản, nhanh chóng và hiện đại sử dụng mật mã hiện đại
Cách cài đặt OpenSSL 1.1.1d trong CentOS
OpenSSL là một bộ công cụ mạnh mẽ, cấp thương mại, đầy đủ tính năng cho các giao thức Bảo mật tầng truyền tải (TLS) & (SSL). Tìm hiểu cách cài đặt OpenSSL 1.1.1d trong CentOS
Cách cài đặt và cấu hình CSF trên CentOS 8
Cách cài đặt và cấu hình CSF trên máy chủ CentOS 8. ConfigServer Security & Firewall là một ứng dụng tường lửa, Đăng nhập / Phát hiện xâm nhập và Bảo mật (SPI).
Cấu hình quy tắc kiểm tra không được phản ánh - Cách khắc phục sự cố
Cấu hình quy tắc kiểm tra không được phản ánh? Tìm hiểu cách các kỹ sư hỗ trợ của chúng tôi khắc phục sự cố và giải quyết vấn đề. Tệp cấu hình quy tắc /etc/audit/rules.d/audit.rules
CloudLinux tải cao trên máy chủ
Trong bài viết này, chúng tôi sẽ tìm hiểu cách các kỹ sư hỗ trợ của chúng tôi sửa lỗi tải cao của CloudLinux trên máy chủ. Vui lòng đảm bảo rằng các giới hạn LVE của bạn được định cấu hình đúng cách.