摘要：
Linux下磁盘加密 LUKS(Linux Unified Key Setup)为Linux硬盘加密提供了一种标准，它不仅能通用于不同的Linux发行版本，还支持多用户/口令。因为它的加密密钥独立于口令，所以如果口令失密，我们可以迅速改变口令而无需重新加密真个硬盘。通过提供一个标准的磁盘上的格式，它不仅方便之间分布的兼容性，而且还提供了多个用户密码的安全管理。必须首先对加密的卷进行解密,才能挂载其中的文件系统。工具：cryptsetup（默认已经安装）常用参数：luksFormat、luksOpen、luksClose、luksAddKey 使用cryptsetup对分区进行了加密后，这个分区 阅读全文
摘要：
服务器运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能自动屏蔽，只能手动屏蔽。这里要介绍的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS Deflate。DDOS deflate是一个轻量级的脚本，以协助阻止拒绝服务攻击的过程中的bash shell脚本。它使用下面的命令来创建一个连接到服务器的IP地址列表，以及与它们的连接总数。这是最简单 阅读全文