大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势 老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统 但是CentOS7以上基础安全性和运行效果是更加好 ...
安全是一个VPS最基本的必备条件，若您的VPS三天两头被人攻破，那么对于网站来说也没什么意义了，所以，在创建了Web服务器之后，您首先要做的事情就是将您的VPS加固，至少让普通黑客没有办法能够攻破您的网站。 用...
出现这个问题，是通过这篇文章解决的： http://www.cnblogs.com/chenguangyu/archive/2009/11/06/1597706.html 记得rt.pack 和 tools.pack 这两个都要处理好，都要 转换成 .jar 的形式 rt.pack 是在jre/lib 下...
一、修改ssh配置文件sshd_config [root@bogon ~]# vi /etc/ssh/sshd_config 二、防火墙放行 [root@bogon ~]# firewall-cmd --zone=public --add-port=22345/tcp --permanent [root@bogon ~]# firewall-cmd --relo...
Vim: 文本编辑器 vim 文件名 vim + n（行号） 如 vim + 3 /etc/passwd 光标在第三行； + /word 光标在有word的行首； Vim主要有三种模式： 命令，输入，末行这三种模式 命令模式 —> 输入模式 1...
1、scp复制到远程 scp local_file remote_username@remote_ip:remote_folder 实例： scp test.txt root@remote_ip:/home/root/ 第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名...
vmware安装完成centos之后，使用ifconfig命令，发现没有eth0出现 那么，可以用ifconfig -a 试试，如果还是没看到，则使用命令ifconfig eth0 up开启网卡 如果发现显示出来的信息没有显示ip地址，这个时候vi /etc/s...
CentOS7服务器，安装lnmp, 原本网站正常运行，添加SSL证书后，发现网站拒绝访问，提示： 无法显示此网页 网站暂时无法连接，错误代码 ERR_CONNECTION_REFUSED 解决方法如下： 1， 检查系统防火墙firewall是否添加...
前两天登陆后台，查看了一下管理日志，发现vps被别人连接ssh端口，被连续登录SSH字典猜root密码，具体可以使用命令： tail -f /var/log/auth.log 可以查看到，想暴力破解的IP地址，大部分为浙江和江苏的IP，不知...
在Vmware上面安装Centos 6.5来测试，发现总是在安装VMware Tools停止安装了，当然，也在网上找了很多解决办法，下面可以提供给大家参考 我的解决：在刚开始创建虚拟机的时候，不需要添加iso文件进行安装，这样就...
