大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
文章来源于网络或者作者投稿，若有侵权请联系删除，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
安装了lnmp 1.2之后的版本，发现远程连接mysql总是失败，原本以为是设置的问题，后来才发现原来是lnmp中iptables的规则问题 首先先要确定自己的设置是没有问题的，访问数据库的用户使用的是%权限 如果设置没问题，…
网上很多教程关于如何做全站的http转https，我这里只讲述nginx服务器的跳转方法之前提到过阿里云申请的SSL如何部署到服务器：lnmp安装阿里云免费SSL，出现welcome to nginx页面，提示403错误解决办法这里主要讲述…
thinphp5.0在Nginx上不适用pathinfo格式的url,在项目的Nginx配置文件里找到include enable-php.conf 改为 include enable-php-pathinfo.conf ,然后就可以了 第一步：打开nginx配置文件 /usr/local/nginx/conf/nignx…
Fail2ban是一款安全保护工具，触发限制后会创建防火墙规则封锁IP，诸如对ssh暴力破解、ftp/http密码穷举等场景提供强有力的保护，主要作用概要为以下几点： 避免被穷举攻击(brute force) 查看验证失败的日志 自动创…
vmware安装完成centos之后，使用ifconfig命令，发现没有eth0出现 那么，可以用ifconfig -a 试试，如果还是没看到，则使用命令ifconfig eth0 up开启网卡 如果发现显示出来的信息没有显示ip地址，这个时候vi /etc/sys…
运行程序时，发现报此错误：警告: Couldn't flush system prefs: java.util.prefs.BackingStoreException: java.io.FileNotFoundException: /etc/.java/.systemPrefs/prefs…
问题：主站是采用wordpress架构的网站，想要在其二级目录再多做一个子站，发现在相同伪静态下面，二级目录的伪静态失败，出现404错误 那么解决wordpress二级目录伪静态出现404的问题，仅仅需要进行如下设置即可，非…
出现这个问题，是通过这篇文章解决的： http://www.cnblogs.com/chenguangyu/archive/2009/11/06/1597706.html 记得rt.pack 和 tools.pack 这两个都要处理好，都要 转换成 .jar 的形式 rt.pack 是在jre/lib 下面…
下载地址：http://www.rarsoft.com/download.htm（目前最新为RAR 3.71 for Linux） 以最新的为准。 对于Window下的常见压缩文件.zip和.rar，Linux也有相应的方法来解压它们： 1:对于.zip linux下提供了zip和unzip程…
入手了vps，需要很多linux的命令，遇到不懂的，网速搜一下，并且总结出来 有个文件夹， 里边有好多子文件夹和文件，chmod 777 foldername 得重复输入多次， 因为chmod一次只能赋给当前文件夹权限，不能传递到子文件…
