摘要：
参考：https://www.zabbix.com/download 环境查看 配置源 # wget https://repo.zabbix.com/zabbix/5.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_5.0-1+bionic_al 阅读全文
摘要：
安装 yum -y install tcpdump 基本用法 #抓取网口eth0流量包 # tcpdump -i eth0 -nnv #指定抓取100个包 # tcpdump -i eth0 -nnv -c 100 #把抓包输出写入文件 # tcpdump -i eth0 -nnv -w /file 阅读全文
摘要：
入侵检测 本地平台检测方法 云平台检测方法 查看系统日志 查看安全相关日志 ssh远程登录失败日志 #grep -i Failed /var/log/secure ssh远程登录成功日志 # grep -i Accepted /var/log/secure 统计登录成功或登录失败的ip,并进行去重降 阅读全文
摘要：
服务安全 服务安全概述 SELinux 数据加密 常用服务安全 SELinux 访问控制分类 DAC Discretionary Access Control,自主访问被控制，依据进程的所有者与文件资源的rwx权限来决定有无访问权限。 缺点： 1. 如果某个进程以root身份运行，可能被恶意目的 2 阅读全文
摘要：
CentOS7如果启动失败或者其他问题需要进入单用户模式 重启主机按e键，进入以下界面修改 修改某些配置文件 阅读全文
摘要：
此处，我们对前文中的一些注意点进行总结，我们可以理解为对"常用套路"的总结。 记住这些套路，能让我们事半功倍。 阅读这篇文章之前，请确定你已经阅读了之前的文章，否则你有可能会不理解为什么要这样做。 1、规则的顺序非常重要。 如果报文已经被前面的规则匹配到，IPTABLES则会对报文执行对应的动作，通 阅读全文
摘要：
前文中，我们已经了解了如下动作 ACCEPT、DROP、REJECT、LOG 今天，我们来认识几个新动作，它们是： SNAT、DNAT、MASQUERADE、REDIRECT 在认识它们之前，我们先来聊聊NAT，如果你对NAT的相关概念已经滚瓜烂熟，可以跳过如下场景描述。 NAT是Network A 阅读全文
摘要：
前文一直在介绍iptables的匹配条件，并没有对动作进行过总结，那么此处，我们就来总结一下iptables中的动作。 之前的举例中已经用到了一些常用动作，比如ACCEPT、DROP、REJECT等。 其实，"动作"与"匹配条件"一样，也有"基础"与"扩展"之分。 同样，使用扩展动作也需要借助扩展模 阅读全文
摘要：
我们一起来回顾一下之前的知识，在第一篇介绍iptables的文章中，我们就描述过防火墙的概念，我们说过，防火墙从逻辑上讲，可以分为主机防火墙与网络防火墙。 主机防火墙：针对于单个主机进行防护。 网络防火墙： 往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。 在前文的举例 阅读全文
摘要：
你可能会问，iptables的默认链就已经能够满足我们了，为什么还需要自定义链呢？ 原因如下： 当默认链中的规则非常多时，不方便我们管理。 想象一下，如果INPUT链中存放了200条规则，这200条规则有针对httpd服务的，有针对sshd服务的，有针对私网IP的，有针对公网IP的，假如，我们突然想 阅读全文