全部博文（317）
发布时间：2015-05-04 17:47:34
一、fail2ban简介fail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是防火墙），而且可以发送e-mail通知系统管理员，是不是很好、很实用、很强大！二、简单来介绍一下fail2ban的功能和特性1、支持大量服务。如sshd,apache,qmail,proftpd,sasl等等2、支持.........【阅读全文】
发布时间：2015-04-08 11:35:28
quid主要是利用其端口映射的功能，可以将80端口转换一下，其实一般的DDOS攻击可以修改/proc/sys/net/ipv4 /tcp_max_syn_backlog里的参数就行了，默认参数一般都很小，设为8000以上，一般的DDOS攻击就可以解决了。如果上升到 timeout阶段，可以将/proc/sys/net/ipv4/tcp_fin_timeout设小点。大家都在讨论DDOS，个人认为目.........【阅读全文】
发布时间：2015-03-19 21:14:51
0.分析过程首先，分析了DOS的类型、特征、攻击方法。使用netstat -na|grep SYN_RECV|wc，发现当前存在大量SYN_RECV状态连接，源地址都是伪造的，netstat -na|grep SYN_RECV|wc显示数量为1024个，这个是当然，Linux默认的Syn_Backlog对列就是1024，超过的SYN都丢弃了。针对的攻击端口是80:WWW服务，当然，Web服务器.........【阅读全文】
发布时间：2014-05-27 11:57:41
在Linux上(本例是在CentOS6上面进行)利用密钥进行SSH登录，相比密码方式更便捷以及具有更高的安全性。在rsync和unison等工具上，可以免除手工输入密阿。下面是SSH密钥方式登录的配置步骤：1.生成密钥密钥产生方式有很多。本文是在windows上利用SecureCRT的工具生成密钥对，然后把公钥上传到Linux服务器。打开Secu.........【阅读全文】
发布时间：2013-09-22 15:07:58
OpenSSH 是 SSH 协议的开源实现。 OpenSSH 可进行远程登录、备份、通过 scp 或 sftp 进行远程文件传输等等。 SSH 最完美的确保两个网络和系统之间交换数据的机密性和完整性。其主要的优点是通过使用公共密钥加密进行服务器身份验证。然而，不时有传闻关于 OpenSSH 零.........【阅读全文】
