大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
Vim: 文本编辑器 vim 文件名 vim + n（行号） 如 vim + 3 /etc/passwd 光标在第三行； + /word 光标在有word的行首； Vim主要有三种模式： 命令，输入，末行这三种模式 命令模式 —> 输入模式 1）i…
系统 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有U…
前几天收到邮件，burst说7月25停止所有服务，我还以为是我的服务器到期了，看了其他一些VPS大牛的文章，才知道原来burst倒闭了，其实VPS还是可以继续使用的，因为他的VPS卖给了hostwinds ，我的vps是7.25到…
这LNMP下，原wordpress伪静态的写法： location / { if (-f $request_filename/index.html){ rewrite (.*) $1/index.html break; } if (-f $request_filename/index.php){ rewrite (.*) $1/index.php; } if (!-f $r…
在win7 64位上面用虚拟机安装centos 6.5，主要是试用linux里面的一些功能来工作。 在设置完成后，启动虚拟机的时候，会出现传输 vmdb 错误 message错误，原因是你没有试用超级管理员运行 文章来源：http://www.data…
查找目录下的所有文件中是否含有某个字符串 find .|xargs grep -ri "IBM" 查找目录下的所有文件中是否含有某个字符串,并且只打印出文件名 find .|xargs grep -ri "IBM" -l 1.正则表达式 （1）正则表达式一般…
CentOS7服务器，安装lnmp, 原本网站正常运行，添加SSL证书后，发现网站拒绝访问，提示： 无法显示此网页 网站暂时无法连接，错误代码 ERR_CONNECTION_REFUSED 解决方法如下： 1， 检查系统防火墙firewall是否添加了…
搬瓦工vps，这个是继之前84vps，老钟极力给大家推荐的一个性价比高的vps 上次给大家推荐的一个11.99刀，机房在凤凰城，国内访问的速度一般般，但是配置不错，可惜已经卖光了 今天，发现LA的机房又推出几款套餐，最…
Fail2ban是一款安全保护工具，触发限制后会创建防火墙规则封锁IP，诸如对ssh暴力破解、ftp/http密码穷举等场景提供强有力的保护，主要作用概要为以下几点： 避免被穷举攻击(brute force) 查看验证失败的日志 自动创…
1、scp复制到远程 scp local_file remote_username@remote_ip:remote_folder 实例： scp test.txt root@remote_ip:/home/root/ 第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名字…
