Linux服务器防攻击

1、Linux自带防火墙(手动滑稽)

Iptables(手动滑稽)

2、CCkiller-Linux 一键防止DDCC攻击脚本

安装方法及介绍见  CCkiller-Linux 一键防止DDCC攻击脚本(其中一部分功能依赖Linux自带防火墙,所以开启这个一定不要禁用Linux自带防火墙)

3、CSF防火墙

据说这是最好用的防火墙,部分规则这里就不在说明了,百度一下!

wget https://download.configserver.com/csf.tgz
tar -zxvf csf.tgz
cd csf
sh install.sh

二、使用服务器防护软件

 

1、云锁

这是目前站长现在用的软件,效果还好,比悬镜强。缺点是安卓以及WAP客户端功能少,Win客户端不错,功能强大!

安装云锁

1.下载云锁安装包。PS:如果有旧的云锁安装包,新下载的会被重命名,请仔细看新安装包的名字。

x86:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz
x64:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz

2.检查并关闭selinux,否则无法安装云锁;如已关闭则忽略此步骤。

检查selinux状态
# getenforce ##显示为disabled则为成功关闭
 
关闭selinux
修改/etc/sysconfig/selinux文件,将enforcing改为disabled,重启服务器。
# vim /etc/sysconfig/selinux

3.解压文件,得到安装包文件。

x86:tar zxvf yunsuo_agent_32bit.tar.gz
x64:tar zxvf yunsuo_agent_64bit.tar.gz

4.在当前路径下执行安装,直到提示“Install Yunsuo Success.”安装完成。

# yunsuo_install/install

5.安装完成后通过PC端进行管理。

查看云锁是否运行
ps -ef | grep yunsuo_agent

云锁服务相关命令
云锁启动/停止/重启/状态
service yunsuo start/stop/restart/status
/etc/init.d/yunsuo start/stop/restart/status
卸载云锁
/usr/local/yunsuo_agent/uninstall

2、悬镜

站长使用过,效果不太好。

安装方法

wget -O install.sh http://dl.xmirror.cn/a/install.sh && sh install.sh

3、安全狗

站长没有使用过,但是口碑不错。

  • 安全狗官网:http://www.safedog.cn/

安装方法

1.下载安装包。PS:如果有旧的安装包,新下载的会被重命名,请仔细看新安装包的名字。

x86 wget http://down.safedog.cn/safedog_linux32.tar.gz
x64 wget http://down.safedog.cn/safedog_linux64.tar.gz

3.解压文件,得到安装包文件。

x86:tar zxvf safedog_linux32.tar.gz
x64:tar zxvf safedog_linux64.tar.gz

3、进入所有文章目录

x32 cd safedog_linux32
x64 cd safedog_linux64

4、安装安全狗

 
chmod +x *.py
./install.py
posted @ 2021-06-05 15:52  woaibaobei  阅读(163)  评论(0编辑  收藏  举报