摘要: 目前,各种网络验证系统攻击事件层出不穷,搭过服务器的人可能都知道,DDOS攻击是中小型网络验证服务器的噩梦。基本上一打就死,而防御DDOS攻击的办法也只有一种就是硬抗,普通的DDOS硬防防火墙基本上都是上万一个月,网络验证的DDOS防御相对便宜,但是也要上千一个月。硬防服务器普遍偏贵是行业通病。 一 阅读全文
posted @ 2019-05-06 16:20 jshaibozhong 阅读(338) 评论(0) 推荐(0) 编辑
摘要: 前不久和小伙伴们讨论了一个基础的安全问题:一个朋友开的公司的服务器集群被黑了,攻击者在机器上安装了远程操作程序——被肉鸡了。但经过讨论后发现,机器的最基本的防护都没有。这无异于大姑娘在街上裸奔——就算长得再丑也最终会被爆的。本文就这个讨论,总结一下在工程实践上,服务器集群的“入门级安全防护“该如何实 阅读全文
posted @ 2019-05-06 16:18 jshaibozhong 阅读(353) 评论(0) 推荐(0) 编辑
摘要: 拒绝ssh远程暴力破解 简介 在网络技术日益发展的今天,网络上的安全问题日益严重。当你在公网上使用Linux服务器时,很有可能你的服务器正在遭受ssh暴力破解。 曾经有一次我的同伴将给客户提供监控服务的服务器架设在公共网络上,同时设置了弱密码。没过一天,客户的内网出现了严重的问题。我们用了一晚上在研 阅读全文
posted @ 2019-05-06 16:08 jshaibozhong 阅读(429) 评论(0) 推荐(0) 编辑