大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
前几天收到邮件，burst说7月25停止所有服务，我还以为是我的服务器到期了，看了其他一些VPS大牛的文章，才知道原来burst倒闭了，其实VPS还是可以继续使用的，因为他的VPS卖给了hostwinds ，我的vps是7.25...
1、修改root的登陆密码，添加一个新用户登陆管理SSH #passwd 命令可以修改用户密码 用adduser命令添加一个普通用户，命令如下： #adduser tom //添加一个名为tom的用户 #passwd tom //修改密码 2、设置权限，...
Linux操作 Linux常用命令 rm ：linux下的删除指令 rm filename 删除名为filename 的文件 rm -rf /var/log/httpd/access 将会删除/var/log/httpd/access目录以及其下所有文件、文件夹
下载地址：http://www.rarsoft.com/download.htm（目前最新为RAR 3.71 for Linux） 以最新的为准。 对于Window下的常见压缩文件.zip和.rar，Linux也有相应的方法来解压它们： 1:对于.zip linux下提供了zip和unzip...
Linux系统安装jdk 首先，在网上下载jdk, 例如下载了 jdk-6u38-linux-i586.bin 可以是在linux系统下载，也可以在你自己的电脑下载，再通过ftp上传到linux，放在/usr/local下 下面安装jdk 添加执行权限 [root@linux...
安装zip： apt-get install zip unzip命令 语法：unzip ［选项］ 压缩文件名.zip 各选项的含义分别为： -x 文件列表 解压缩文件，但不包括指定的file文件。 -v 查看...
在Vmware上面安装Centos 6.5来测试，发现总是在安装VMware Tools停止安装了，当然，也在网上找了很多解决办法，下面可以提供给大家参考 我的解决：在刚开始创建虚拟机的时候，不需要添加iso文件进行安装，这样就...
大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势 老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统 但是CentOS7以上基础安全性和运行效果是更加好 ...
thinphp5.0在Nginx上不适用pathinfo格式的url,在项目的Nginx配置文件里找到include enable-php.conf 改为 include enable-php-pathinfo.conf ,然后就可以了 第一步：打开nginx配置文件 /usr/local/nginx/conf/nig...
在linux中是叫文本界面而不是字符界面。方法如下： vi /etc/inittab id:3:initdefault: (大约在18行左右，其中3代表启动级别) 5代表的是图形界面 以后在你重启系统的时候都会进入字符界面。 --------------------...
