摘要: firewalld支持动态更新技术并加入了区域(zone)的概念。简单来说,区域就是firewalld预先准备了几套防火墙策略集合(策略模板),用户可以根据生产场景的不同而选择合适的策略集合,从而实现防火墙策略之间的快速切换。 参数 作用 与Linux系统中其他的防火墙策略配置工具一样,使用fire 阅读全文
posted @ 2019-07-24 13:55 Paco_Pig 阅读(1824) 评论(0) 推荐(1) 编辑
摘要: 关于对公司网站服务器安全加固的一些想法及思路: 一、修改密码和ssh登录端口,并且尽可能的用密钥对登录,禁止用密码登录(主要针对Linux)二、修改/etc/hosts.allow 设置仅仅允许某几台去sshsshd:45.195.修改/etc/hosts.denysshd:ALLin.telnet 阅读全文
posted @ 2019-07-24 13:52 Paco_Pig 阅读(2061) 评论(0) 推荐(0) 编辑