Linux 系统安全配置 Debian => 禁止root SSH登陆+配置SSH Key+配置iptables 当我们安装完Linux系统作为服务器后，总有一系列的安全配置需要进行。特别是当你的服务器Ip是对外网开放的话。全世界有很多不怀好意的人，不断试图穷举你的root密码，尝试登陆。那么为Linux服务器增加一些安全措施，是很有必要的。本文基于Debian 9.5。 本文读者需要有一定的linux基础，有一定的网络与英语基础。知道如何使用nano/vim编辑器。不过总体而言...
其它规则当基本firewalld语法规则不能满足要求时，可以使用以下更复杂的规则 rich-rules 富规则，功能强,表达性语言 Direct configuration rules 直接规则，灵活性差 帮助：man 5 firewalld.direct管理rich规则rich规则比基本的firewalld语法实现更强的功能，不仅实现允许/拒绝，还可以实现日志syslog和auditd，也可以实现端口转发，伪装和限制速率 rich语法：rule [source][destination]service|port|protocol|icmp-block|masquer...
防火墙的概念 一、安全技术入侵检测与管理系统（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报告和事后监督为主，提供有针对性的指导措施和安全决策依据。一般采用旁路部署方式。 入侵防御系统（Intrusion Prevention System）：以透明模式工作，分析数据包的内容如：溢出攻击、拒绝服务攻击、木马、蠕虫、系统漏洞等进行准确的分析判断，在判定为攻击行为后立即予以...
1.介绍 iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分 防火墙在做信息包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的信 息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables IP 信息包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则 netfilter 组件也称为内核空间（kernelspace），是内核的一部分，由一些...
Linux中“Disk /dev/sdb doesnt contain a valid partition table”解决方案 适用场合： 在虚拟机环境的linux系统下，新添加一块硬盘，需要执行step1到step6。 在实际环境Linux系统中，只需执行step2到step6即可。 step1： 虚拟机--设置--添加，选择硬盘添加 step2： 为磁盘创建文件系统：mkfs.ext3 /dev/sdb step3： 创建挂载点：mkdir /mnt/sdb step4： 挂载：mount /dev/sdb /mnt/sdb step5： fdisk -l 发现报错：Disk /dev/s...
1、原理 iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息包过滤表中，...