大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
出现这个问题，是通过这篇文章解决的： http://www.cnblogs.com/chenguangyu/archive/2009/11/06/1597706.html 记得rt.pack 和 tools.pack 这两个都要处理好，都要 转换成 .jar 的形式 rt.pack 是在jre/lib 下面…
这LNMP下，原wordpress伪静态的写法： location / { if (-f $request_filename/index.html){ rewrite (.*) $1/index.html break; } if (-f $request_filename/index.php){ rewrite (.*) $1/index.php; } if (!-f $r…
搬瓦工vps，这个是继之前84vps，老钟极力给大家推荐的一个性价比高的vps 上次给大家推荐的一个11.99刀，机房在凤凰城，国内访问的速度一般般，但是配置不错，可惜已经卖光了 今天，发现LA的机房又推出几款套餐，最…
前提是有个虚拟机安装好了linux了，然后下载1.5的jdk jdk-1_5_0_07-distro-linux-i586.bin，这里有个地址下载 http://download.chinaunix.net/down.php?id=28642&ResourceID=12304&site=1 然后用ftp…
Vim: 文本编辑器 vim 文件名 vim + n（行号） 如 vim + 3 /etc/passwd 光标在第三行； + /word 光标在有word的行首； Vim主要有三种模式： 命令，输入，末行这三种模式 命令模式 —> 输入模式 1）i…
网上很多教程关于如何做全站的http转https，我这里只讲述nginx服务器的跳转方法之前提到过阿里云申请的SSL如何部署到服务器：lnmp安装阿里云免费SSL，出现welcome to nginx页面，提示403错误解决办法这里主要讲述…
下载地址：http://www.rarsoft.com/download.htm（目前最新为RAR 3.71 for Linux） 以最新的为准。 对于Window下的常见压缩文件.zip和.rar，Linux也有相应的方法来解压它们： 1:对于.zip linux下提供了zip和unzip程…
例子 每天早上6点 0 6 * * * echo "Good morning." >> /tmp/test.txt //注意单纯echo，从屏幕上看不到任何输出，因为cron把任何输出都email到root的信箱了。 每两个小时 0 */2 * * * echo "Have a bre…
需要安装的软件： 1． 安装mysql 1．1安装编译器gcc 最小化安装，没有安装编译器 yum install gcc yum install gcc-c++ 如果不安装，在编译mysql的时候会出现【exec: g++: not found】错误 1．2安装ncurses-5.6.tar…
查找目录下的所有文件中是否含有某个字符串 find .|xargs grep -ri "IBM" 查找目录下的所有文件中是否含有某个字符串,并且只打印出文件名 find .|xargs grep -ri "IBM" -l 1.正则表达式 （1）正则表达式一般…
