大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
前两天登陆后台，查看了一下管理日志，发现vps被别人连接ssh端口，被连续登录SSH字典猜root密码，具体可以使用命令： tail -f /var/log/auth.log 可以查看到，想暴力破解的IP地址，大部分为浙江和江苏的IP，不知道…
在Vmware上面安装Centos 6.5来测试，发现总是在安装VMware Tools停止安装了，当然，也在网上找了很多解决办法，下面可以提供给大家参考 我的解决：在刚开始创建虚拟机的时候，不需要添加iso文件进行安装，这样就可…
鉴于Centos后期不维护的缘故，把一些系统改为Almalinux9,这个属于Centos8的一个社区升级版，很多命令是跟Centos8相似的； 下面讲一下在设置中出现的一个命令错误提示： 使用yum查找提供此功能的的软件包：yum provi…
系统 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有U…
一、修改ssh配置文件sshd_config [root@bogon ~]# vi /etc/ssh/sshd_config 二、防火墙放行 [root@bogon ~]# firewall-cmd --zone=public --add-port=22345/tcp --permanent [root@bogon ~]# firewall-cmd --reload…
CentOS目前发展到8了，以前一直使用CentOS6，是因为从centOS7开始，操作的命令就已经有很大的变化，一直以来都懒得换系统，但是按照目前发展的趋势，必须得迈出这一步了。 需要使用新版的系统，那么首先第一步肯定…
这LNMP下，原wordpress伪静态的写法： location / { if (-f $request_filename/index.html){ rewrite (.*) $1/index.html break; } if (-f $request_filename/index.php){ rewrite (.*) $1/index.php; } if (!-f $r…
Linux操作 Linux常用命令 rm ：linux下的删除指令 rm filename 删除名为filename 的文件 rm -rf /var/log/httpd/access 将会删除/var/log/httpd/access目录以及其下所有文件、文件夹
运行程序时，发现报此错误：警告: Couldn't flush system prefs: java.util.prefs.BackingStoreException: java.io.FileNotFoundException: /etc/.java/.systemPrefs/prefs…
vmware安装完成centos之后，使用ifconfig命令，发现没有eth0出现 那么，可以用ifconfig -a 试试，如果还是没看到，则使用命令ifconfig eth0 up开启网卡 如果发现显示出来的信息没有显示ip地址，这个时候vi /etc/sys…
