Linux服务器防攻击
1、Linux自带防火墙(手动滑稽)
Iptables(手动滑稽)
2、CCkiller-Linux 一键防止DDCC攻击脚本
安装方法及介绍见 CCkiller-Linux 一键防止DDCC攻击脚本(其中一部分功能依赖Linux自带防火墙,所以开启这个一定不要禁用Linux自带防火墙)
3、CSF防火墙
据说这是最好用的防火墙,部分规则这里就不在说明了,百度一下!
wget https://download.configserver.com/csf.tgz
tar -zxvf csf.tgz
cd csf
sh install.sh
二、使用服务器防护软件
1、云锁
这是目前站长现在用的软件,效果还好,比悬镜强。缺点是安卓以及WAP客户端功能少,Win客户端不错,功能强大!
安装云锁
1.下载云锁安装包。PS:如果有旧的云锁安装包,新下载的会被重命名,请仔细看新安装包的名字。
x86:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz
x64:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz
2.检查并关闭selinux,否则无法安装云锁;如已关闭则忽略此步骤。
检查selinux状态
# getenforce ##显示为disabled则为成功关闭
关闭selinux
修改/etc/sysconfig/selinux文件,将enforcing改为disabled,重启服务器。
# vim /etc/sysconfig/selinux
3.解压文件,得到安装包文件。
x86:tar zxvf yunsuo_agent_32bit.tar.gz
x64:tar zxvf yunsuo_agent_64bit.tar.gz
4.在当前路径下执行安装,直到提示“Install Yunsuo Success.”安装完成。
# yunsuo_install/install
5.安装完成后通过PC端进行管理。
查看云锁是否运行
ps -ef | grep yunsuo_agent
云锁服务相关命令
云锁启动/停止/重启/状态
service yunsuo start/stop/restart/status
/etc/init.d/yunsuo start/stop/restart/status
卸载云锁
/usr/local/yunsuo_agent/uninstall
2、悬镜
站长使用过,效果不太好。
安装方法
wget -O install.sh http://dl.xmirror.cn/a/install.sh && sh install.sh
3、安全狗
站长没有使用过,但是口碑不错。
- 安全狗官网:http://www.safedog.cn/
安装方法
1.下载安装包。PS:如果有旧的安装包,新下载的会被重命名,请仔细看新安装包的名字。
x86 wget http://down.safedog.cn/safedog_linux32.tar.gz
x64 wget http://down.safedog.cn/safedog_linux64.tar.gz
3.解压文件,得到安装包文件。
x86:tar zxvf safedog_linux32.tar.gz
x64:tar zxvf safedog_linux64.tar.gz
3、进入所有文章目录
x32 cd safedog_linux32
x64 cd safedog_linux64
4、安装安全狗
chmod +x *.py
./install.py