大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
版权所有，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
例子 每天早上6点 0 6 * * * echo "Good morning." >> /tmp/test.txt //注意单纯echo，从屏幕上看不到任何输出，因为cron把任何输出都email到root的信箱了。 每两个小时 0 */2 * * * echo "Have a bre…
入手了vps，需要很多linux的命令，遇到不懂的，网速搜一下，并且总结出来 有个文件夹， 里边有好多子文件夹和文件，chmod 777 foldername 得重复输入多次， 因为chmod一次只能赋给当前文件夹权限，不能传递到子文件…
不管怎么测试，centos6安装lnmp1.7总是会提示memcached报错，建议有报错的兄弟更换到lnmp16，这样省事！ 报错信息如下： configure.ac:3: error: Autoconf version 2.68 or higher is required 这个意思是需要安装A…
安装了lnmp 1.2之后的版本，发现远程连接mysql总是失败，原本以为是设置的问题，后来才发现原来是lnmp中iptables的规则问题 首先先要确定自己的设置是没有问题的，访问数据库的用户使用的是%权限 如果设置没问题，…
linux下统计文件夹数量 egrep "7966.org" file|wc -l 最近bluehost主机上，发现文件限制为50，000个文件。于是想看一下，主机文件夹里的文件数量，由于主机是linux的，所以找了一下。大致有两种： 一种是： ls -…
0x00 起因 最近我自己的 vps 越来越不稳定，开始还以为是因为我自己在路由器里面添加了透明代理使用的流量大造成的，后来越来越发觉不正常，毕竟我也是用了几年 vps 的老手了，总觉的不正常。后来 iftop 发现我的 v…
thinphp5.0在Nginx上不适用pathinfo格式的url,在项目的Nginx配置文件里找到include enable-php.conf 改为 include enable-php-pathinfo.conf ,然后就可以了 第一步：打开nginx配置文件 /usr/local/nginx/conf/nignx…
在Vmware上面安装Centos 6.5来测试，发现总是在安装VMware Tools停止安装了，当然，也在网上找了很多解决办法，下面可以提供给大家参考 我的解决：在刚开始创建虚拟机的时候，不需要添加iso文件进行安装，这样就可…
安装zip： apt-get install zip unzip命令 语法：unzip ［选项］ 压缩文件名.zip 各选项的含义分别为： -x 文件列表 解压缩文件，但不包括指定的file文件。 -v 查看压…
Fail2ban是一款安全保护工具，触发限制后会创建防火墙规则封锁IP，诸如对ssh暴力破解、ftp/http密码穷举等场景提供强有力的保护，主要作用概要为以下几点： 避免被穷举攻击(brute force) 查看验证失败的日志 自动创…
