这是一篇收集在日志里的文档,当初查看服务器sshd日志发现很多不明IP尝试登陆,因此想用什么办法阻止这样的事情发生.网上找了下用denyhosts可以解决这样的问题,因而也就将其收集在日志里了.由于时间较久远,找不到原文的出处,如果你知道原文出处,可以联系我加上.好了,入正题. Denyhosts 是一个以Python2.3编写的程序,它主要根据系统日志文件/var/log/secure文件分析,当发现同一IP在进行多次SSH密码尝试时就会记录IP到/etc/hosts.deny文件,从而达到自

 ftp 文件共享服务,文件的上传下载 跨平台,tcp协议 21号(命令端口) 20号(数据端口,主动模式) 默认情况 ftp服务运行被动模式 vsftpd:软件 非常安全的rpm -qi vsftpdvsftpd is a Very Secure FTP daemon. It was written completely fromscratch.主动模式:被动模式:验证:默认是在被动模式下,被动模式和主动模式可以切换 主动: server client 20 21 n m <---------

一.xinetd简介 1.什么是xinetd xinetd:eXtended InterNET Daemon  扩展的互联网守护程序   xinetd是新一代的网络守护进程服务程序,又叫超级守护进程,常用来管理多种轻量级Internet服务.xinetd提供类似于inetd + tcp_wrapper的功能,但是更加强大和安全.   2.Xinetd的缺点 当前最大的缺点是对RPC支持的不稳定,但是可以启动protmap,使它与xinetd共存来解决这个问题. 3.使用xinetd启动守护进程 

目录 linux-RHEL7.0 安装部署 修改root密码 RPM(红帽软件包管理器) YUM(软件仓库) Systemd初始化进程 总结 linux命令 帮助命令 man 系统工作命令 echo date reboot poweroff wget ps top pidof kill killall & 系统检测命令 ifconfig uname uptime free who last history sosreport 总结 工作目录切换命令 pwd cd ls 文本编辑命令 cat mo

发起SSH攻击主机IP地址列表 东北大学 http://antivirus.neu.edu.cn/scan/ssh.php 以下IP地址对SSH服务进行攻击,严重增加主机成为肉鸡的可能性.强烈建议网管对以下地址进行封锁. #==========开始复制========== ldd `which sshd` | grep libwrap # 确认sshd是否支持TCP Wrapper,输出类似:libwrap.so.0 => /lib/libwrap.so.0 (0x00bd1000) cd /u

需求:需要用hosts.deny限制用户通过ssh登录 在/etc/hosts.deny中加入 sshd: all 在/etc/hosts.allow中加入 sshd:all #拒绝所有的ip链接ssh服务 在其他服务器上尝试链接该服务器,却发现还是正常链接   /etc/hosts.allow 与 /etc/hosts.deny 只对调用了 tcp_wrappers  的才起作用. 若是源代码编译的,看看编译时是否寻找了 libwrap.so 1.在起效果机器下,执行如下命令: [root@z

Linux云自动化运维第五课 一.进程定义 进程就是cpu未完成的工作 二.ps命令 ps a ###关于当前环境的所有进程 x ###与当前环境无关的所有进程 f ###显示进程从属关系 e ###显示进程调用环境工具的详细信息 l ###长列表显示进程的详细信息 u ###显示进程的用户信息 ps ax -o %cpu,%mem,user,group,comm,nice,pid ###指定显示进程的某些信息 %cpu ###显示进程cpu负载 %mem ###显示进程内存负载 user ##

一. 简介 tcp_wrapper:tcp包装器, 工作于库中的. 访问控制 工具/组件 : 传输层 和 接近于应用层; 仅对使用tcp协议且在开发时调用了libwrap相关的服务程序有效. 二. 判断服务是否能够由tcp_wrapper进行访问控制: 动态编译:ldd命 令查看其链接至的库文件即可: $ ldd `which sshd` | grep libwrap 静态编译:strings 命令查看其结果中是否包含 hosts.allow hosts.deny 三. 配置文件 tcp_wra

参考地址: http://www.softpanorama.org/Net/Network_security/TCP_wrappers/index.shtml http://generationip.com/documentation/mini-howto/116-howto-on-tcp-wrapper 1 TCPWrap简介 TCPWarp是一种基于主机的网络访问系统,用来过滤网络接入Internet协议服务器(Unix)操作系统如Linux或BSD.它允许主机或子网的IP地址,名称和/或识

本人译作集合:http://www.cnblogs.com/f-ck-need-u/p/7048359.html RPCBIND() BSD System Manager's Manual RPCBIND(8) NAME rpcbind — 通用地址和RCP程序号码(RPC program number)之间的映射器 SYNOPSIS rpcbind [-adhiLls] DESCRIPTION rpcbind工具可以将RPC程序号码和通用地址互相转换.要让某主机能向远程主机的服务发起RPC调用

wstngfw 初始化的一些配置 1. 引导界面 2. 命令行菜单界面 3. Assign Interfaces (分配接口) Should VLANs be set up now [y|n]? nWAN --> em1 ( em1 network: 192.168.10.0/24)LAN --> em0 ( em0 network: 192.168.11.0/24) 4. Set interface(s) IP address (设置网络接口IP) WAN(em1 -- static)  -

转发 ,NAT 功能 Chain FORWARD 开启网卡转发功能: /proc/sys/net/ipv4/ip_forward #使用sysctl 开启内核转发功能 sysctl - 核心转发: /proc/sys/net/ipv4/ip_forward /etc/sysctl.conf net.ipv4.ip_forward = iptables : 显示扩展 ,网络防火墙 显示扩展 : multiport ,iprange ,string ,time ,connlimit ,limit ,

之前梳理了一篇Gitlab的安装CI持续集成系统环境---部署Gitlab环境完整记录,但是这是bitnami一键安装的,版本比较老.下面介绍使用rpm包安装Gitlab,下载地址:https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el6/,针对centos6和centos7的各版本Gitlab下载.如果下载不下来或者下载巨慢,可以尝试:清华大学镜像 一.下面记录centos6.9系统下的Gitlab安装过程(最好找一台环境比较干净的机器):

一.背景简介 在linux上多用iptables来限制ssh和telnet,编缉hosts.allow和hosts.deny感觉比较麻烦比较少用. aix没有iptables且和linux有诸多不同,多种因素导致默认hosts.allow和hosts.deny在aix也是没用. 但今天反馈说有堡垒机不能ssh某台机器请求放行,查看是aix,向其反馈aix没有iptables,得到反馈hosts.allow的截图,感觉愰然大悟. 确实没人说过aix不能用hosts.allow和hosts.deny

通过/etc/hosts.allow和/etc/hosts.deny两个配置文件远程限制某个IP和某段IP地址允许或拒绝访问Linux服务器 SSH.FTP.telnet等服务,其中/etc/hosts.allow表示允许访问的IP,/etc/hosts/deny表示拒绝访问的IP. hosts.allow和hosts.deny属于tcp_Wrappers防火墙的配置文件,而用tcp_Wrappers防火墙控制某一服务访问策 略的前提是,该服务支持tcp_Wrappers防火墙,即该服务应用了l

一.禁止ROOT用户远程登录 linux中root用户是超级管理员,可以针对root用户暴力破解密码,这样很不安全,工作中我们一般禁止root用户直接远程登陆,开设一个或多个普通用户,只允许登陆普通用户,如果有需要用root用户,可以su切换root 或者sudo来拥有root权限执行命令. 1.需要编辑/etc/ssh/sshd_config. vim /etc/ssh/sshd_config 2.找到 PermitRootLogin 改为 PermitRootLogin no 3.保存退出配

说明:我建议学习防火墙只单一学习一种就够了,这种方式虽然简单和快速,但也有些不太灵活,所以如果要深入防火墙建议转iptables  一.背景简介 在Linux上多用iptables来限制ssh和telnet,编缉hosts.allow和hosts.deny感觉比较麻烦比较少用. 二.hosts.allow和hosts.deny支持哪些服务 2.1.hosts.allow和hosts.deny支持哪些服务 hosts.allow和hosts.deny规则的执行者为TCP wrappers,对应守护

cpwrapper:工作在第四层(传输层),能够对有状态连接的服务进行安全检测并实现访问控制的工具.部分功能上跟iptables重叠. 对于进出本主机访问某特定服务的连接基于规则进行检查的一个访问控制工具,这个访问控制工具以库文件形式实现:某进程是否接受libwrap的控制取决于发起此进程的程序在编译时是否针对libwrap进行编译的. tcpwrapper的作用是对基于tcp的程序进行安全控制.它通过使用/usr/sbin/tcpd这样一个进程来代为监听任何一个使用了tcpwrapper的发起

托管在IDC的机器我们通常都用SSH方式来远程管理.但是经常可以发现log-watch的日志中有大量试探登录的 信息,为了我们的主机安全,有必要想个方法来阻挡这些可恨的"HACKER" 有很多办法来阻挡这些密码尝试1 修改端口2 健壮的密码3 RSA公钥认证4 使用iptables脚本5 使用sshd日志过滤6 使用tcp_wrappers过滤7 使用knockd   1 vi /etc/ssh/sshd_config#Port 22默认端口为22,为了避免被扫描,去掉#,改成一个其他

AIDE 高级入侵检测环境:是一个入侵检测工具,主要用途是检查文件的完整性,审计计算机上的那些文件被更改过了. AIDE能够构造一个指定文件的数据库,它使用aide.conf作为其配置文件.AIDE数据库能够保存文件的各种属性,包括:权限(permission).索引节点序号(inode number).所属用户(user).所属用户组(group).文件大小.最后修改时间(mtime).创建时间(ctime).最后访问时间(atime).增加的大小以及连接数.AIDE还能够使用下列算法:sha