大家都知道centOS7以上的跟centOS6在命令是有很大变化的，未来也是趋势
老钟博客之前服务器安全的分析均是在CentOS6基础上进行，因为习惯了，一般不喜欢去更换系统
但是CentOS7以上基础安全性和运行效果是更加好
那么一款全新的CentOS7应该如何进行初始化的安全设置呢？
方法可以分享一下，仅供参考：
第一步，先修改SSH端口，
第而步，添加用户，禁止root登录
添加普通用户 useradd xxx
设置密码 passwd xxx
vi /etc/ssh/sshd_config
PermitRootLogin no
第三步，安装DenyHosts防止暴力破解
Linux VPS被暴力攻击，破解ROOT登陆密码，linux安全防范DenyHosts
第四步，禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
版权所有，作者：老钟，如若转载，请注明出处：https://www.laoz.net/1072.html
运行程序时，发现报此错误：警告: Couldn't flush system prefs: java.util.prefs.BackingStoreException: java.io.FileNotFoundException: /etc/.java/.systemPrefs/prefs…
鉴于Centos后期不维护的缘故，把一些系统改为Almalinux9,这个属于Centos8的一个社区升级版，很多命令是跟Centos8相似的； 下面讲一下在设置中出现的一个命令错误提示： 使用yum查找提供此功能的的软件包：yum provi…
前提是有个虚拟机安装好了linux了，然后下载1.5的jdk jdk-1_5_0_07-distro-linux-i586.bin，这里有个地址下载 http://download.chinaunix.net/down.php?id=28642&ResourceID=12304&site=1 然后用ftp…
这LNMP下，原wordpress伪静态的写法： location / { if (-f $request_filename/index.html){ rewrite (.*) $1/index.html break; } if (-f $request_filename/index.php){ rewrite (.*) $1/index.php; } if (!-f $r…
硬盘安装redhat 硬盘安装linux redhat有很多版本，我安装在一台台式电脑上面，这台电脑原来在使用的，内存4G，可以全盘格式化再安装，不过我装了双系统，即win7和linux 首先第一步，下载redhat 6.5的ISO镜像，我…
前两天登陆后台，查看了一下管理日志，发现vps被别人连接ssh端口，被连续登录SSH字典猜root密码，具体可以使用命令： tail -f /var/log/auth.log 可以查看到，想暴力破解的IP地址，大部分为浙江和江苏的IP，不知道…
CentOS7服务器，安装lnmp, 原本网站正常运行，添加SSL证书后，发现网站拒绝访问，提示： 无法显示此网页 网站暂时无法连接，错误代码 ERR_CONNECTION_REFUSED 解决方法如下： 1， 检查系统防火墙firewall是否添加了…
安全是一个VPS最基本的必备条件，若您的VPS三天两头被人攻破，那么对于网站来说也没什么意义了，所以，在创建了Web服务器之后，您首先要做的事情就是将您的VPS加固，至少让普通黑客没有办法能够攻破您的网站。 用户…
一、修改ssh配置文件sshd_config [root@bogon ~]# vi /etc/ssh/sshd_config 二、防火墙放行 [root@bogon ~]# firewall-cmd --zone=public --add-port=22345/tcp --permanent [root@bogon ~]# firewall-cmd --reload…
Vim: 文本编辑器 vim 文件名 vim + n（行号） 如 vim + 3 /etc/passwd 光标在第三行； + /word 光标在有word的行首； Vim主要有三种模式： 命令，输入，末行这三种模式 命令模式 —> 输入模式 1）i…
