摘要: 修改pve banner 参考http://blog.jason.tools/2019/05/proxmox-ve-ip-banner.html /etc/systemd/system/getty.target.wants/pvebanner.service 内容如下: [Unit] Descrip 阅读全文
posted @ 2020-10-20 13:26 helloweifa 阅读(1206) 评论(0) 推荐(0) 编辑
摘要: hacked的表象:top发现cpu占用100%,centos7的web应用访问缓慢 以下是零零散散的后续记录: 通过lastb发现massive的ssh可疑登陆,抓其中的典型,毙掉,如下: firewall-cmd --permanent --zone=public --add-rich-rule 阅读全文
posted @ 2020-10-20 13:25 helloweifa 阅读(894) 评论(0) 推荐(0) 编辑
摘要: 第1种情况: 将本机的端口转发到本机的另外不同的端口上 使用场景:比如将本机的18006端口转发 到 本机的8006端口上,8006端口(真正服务所在的监听端口)只允许本地localhost访问,而18006端口可以在外部访问时,这种方式很管用。 iptables -t nat -I PREROUT 阅读全文
posted @ 2020-10-20 11:53 helloweifa 阅读(1951) 评论(0) 推荐(0) 编辑