centos防火墙规则设置 开启防火墙设置并设置开机自启动模式 systemctl start firewalld systemctl enable firewalld 查看防火墙状态 [root@ecs-kunpeng ~]# systemctl status firewalld ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.ser
目前遇到SecureCRT SSH直接连接阿里云香港节点的云主机总是隔段时间就连不上的问题
作者：13 GitHub：https://github.com/ZHENFENG13 版权声明：本文为原创文章，未经允许不得转载。 前言 承接前文《短信发送接口被恶意访问的网络攻击事件(一)紧张的遭遇战险胜》，在解决了短信发送的问题后，长长地舒了口气，也就各忙各的事情去了，本以为应该是个完美的收场，哪知道只是泥泞道路的前一段，收场是收不了了，还是要去应付接下来的烂摊子，因为攻击者并没有停止攻击，虽然恶意请求已经可以被识别并且不会被业务服务器处理，也不会去触发短信发送接口，但是请求依然会源源不断的到达服
本文所有 shell 命令均在阿里云ECS服务器上测试过，以确保每行代码都是百分百可用的。测试使用的服务器配置信息如下：
💘在校园网内使用SSH服务远程访问云服务器，结果连接不上，误以为是服务器被攻击了。结果是因为…💘 首先，远程连接不上云服务器，我就直接使用浏览器登陆到云服务器的后台管理界面，使用云平台提供的远程登陆方式可以进行正常访问。进入系统后，使用相关命令检查了一些配置信息以及相关日志情况。排查思路如下 排查思路： 1、关闭防火墙设置（首先排除防火墙的原因） [root@ecs-kunpeng ~]# systemctl stop firewalld 2、关闭selinux安全模式，将其关闭。（关闭SELINUX，减小
NAT 全名是 Network Address Translation，字面上的意思是网络地址转换，它还可以分为源地址转换(SNAT)和目的地址转换(DNAT)。SNAT 主要是用来给内网的主机提供连接到 Internet 的默认网关，而 DNAT 主要将内网机器的端口映射到外网上面。
轻量应用服务器是面向入门级云计算及简单应用用户，提供基于单台云服务器的域名管理、应用部署、安全和运维管理的一站式综合服务。用户可以选择精品应用镜像（比如wordpress），并可在控制台实现全方位的服务器、域名、防火墙、安全防控、监控等管理和操作。轻量应用服务器 （Simple Application Server），是可快速搭建且易于管理的轻量级云服务器。
云锁是一款服务器安全软件，wpcp可以比较好地兼容，如何安装呢？随ytkah一起来看看
最近在整理微信公众号开发教程，我们知道在公众号开发时候，需要备案域名。在本地联调的时候需要不方便。所以就直接搭建一个内网穿透服务器。之前使用ngrok搭建了，这次使用frp。个人感觉frp真的好简单啊。
工作需要在单位和家里的不同电脑上同步指定文件夹及其内容。对比了一些解决方案，最终还是选择熟悉的seafile来做。 需要按照官方文档进行seafile的安装，选择官方推荐的docker方式快速部署。 由于网络因素，直接访问国外源非常慢甚至超时退出无法完成，所以我下面尝试替换成国内阿里云的源，实际体验速度提升非常明显。
点击立即购买（免费的）后显示安装，点击 安装 ，成功后则点击重新显示的设置按钮,之后弹框显示如下
Linux/Unix 系统，很多人使用SSH + 密码来登陆服务器，默认 22端口，这样会有被暴力破解密码的危险（除非密码足够复杂且长度很长），因此最好修改SSH默认的22端口为其它随机端口号。
本文链接： https://moeci.com/posts/分类-docker/docker-frp/
1. 环境信息 服务器系统：Centos 7.6 服务器MySQL版本：8.0.25 本地系统：Windows10 本地客户端：navicat 15 2. 本地客户端连接远程服务器MySQL报错 3.
今天闲来无事，想起之前买了一个阿里云 ECS，一直闲置着没用，一时兴起就想搭个自己的 GitLab 玩玩，GitLab 官网也提供了安装教程，很简单，照着步骤一步步基本没什么问题，可能安装的过程中有一些坑需要自己去解决。
由于nginx默认站点目录 /usr/share/nginx/html所以直接打开这里上传就行
云服务器（Elastic Compute Service，简称ECS）是阿里云提供的性能卓越、稳定可靠、弹性扩展的 IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。
@TOC一、inpanel介绍1.inpanel简介inpanel是一款一个基 Web的Linux开源管理工具。这个项目的目标是做出最简单、最快速、最无痛的 Linux VPS 管理方式。2.inpanel特点免费、简单、开源快速在线安装、小巧与节省资源当前支持CentOS/Redhat 5.4+、6.x、7.x、8.x基于发布版本软件源的软件管理机制轻松架构 Linux + Nginx + MySQL + PHP 环境强大的在线文件管理和回收站机制作快速创建和安装多种站点丰富实用的系统工具二、检查本地系统
2、如果需要卸载，执行命令：rpm -e 软件名，执行失败的时候可以使用：rpm -e --nodeps 软件名强制卸载，卸载之后再使用 rpm -qa | grep mysql 或者rpm -qa | grep mariadb查看结果。
热备：备份设备与主设备一起工作运转，当主设备故障时，备份设备能立即取代主设备的工作
这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。
目录 查看环境 修改下载位置 安装 repo 包 安装 MySQL 启动MySQL 设置开机自启 登录MySQL 修改密码 外网访问 防火墙设置，开放3306端口 查看环境 rpm -qa | grep mysql 说明没有安装mysql 如果有： rpm -e --nodeps mysql 强力删除模式，如果使用上面命令删除时，提示有依赖的其它文件，则用该命令可以对其进行强力删除，在删除完以后我们可以通过 rpm -qa | grep mysql 命令来查看mysql是否已经卸载成功！！ 修改下载
由于业务需要将Linux服务器映射到公网访问，SSH 端口已经修改，但还是发现有很多IP进行暴力破解，尝试将异常IP阻止非法访问，实现方式①SSH黑名单 ②Firewalld防火墙添加drop规则；
随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。
目录 安装(CentOS6.8) 下载、解压并编译 wget http://download.redis.io/releases/redis-2.8.0.tar.gz tar xzf redis-2.
接入高防之后，为了保证业务最大程度的稳定，确认问题所在，墨者安全建议在切换本地的测试。本地测试步骤为：
腾讯云 DNSPod 向全网域名提供智能解析服务，拥有海量数据处理能力、灵活扩展性和安全能力。为客户提供从基础的域名解析、Private DNS、IGTM智能流量管理、Public DNS和HTTPDNS递归解析等服务，一站式解决客户DNS所有场景需求并提供定制化服务。 01 自研F-stack 解析质量和性能大幅提升 F-Stack是基于kernel bypass的理念的完整的、成熟的、易用的、高性能server技术栈。 腾讯云 DNSPod 的权威 DNS 目前包含两个架构版本，基于 F-Stack
视频教程：https://www.bilibili.com/video/BV1vQ4y1R76E/ 所需环境：centos7 windows10 腾讯云域名 阿里云服务器 服务器用的frps：https://englishcode.lanzoui.com/ihhM3p9rdsh 客户端用的frpc：https://englishcode.lanzoui.com/iwhXtp9rdti 上边的安装包可以去https://github.com/fatedier/frp/releases下载
4.域名--->CDN--->负载均衡--->云服务器ECS+数据库RDS(主从)+缓存Redis
建议：linux的服务器不建议安装图形化工具，因为占内存，占带宽，占资源，弊远大于利
Redis用处很广泛，我不再详细说了，按照这里的教程在Linux上安装Redis，开始了踩坑过程，网上买了一个Linux CentOS 7.3，某云的，巨坑无比啊， Redis 为4.0。
在宝塔面板里装完phpmyadmin但是进不去数据库的这种情况太常见了， 很多人都买了服务器，装完了宝塔面板，但是十个人得有八个人进不去phpmyadmin，我总结了以下三种解决方案：
为了节省空间，直接使用Minimal 阿里源下载：http://mirrors.aliyun.com/centos/7/isos/x86_64/ 网盘下载： 链接：https://pan.baidu.com/s/1nPbDW6whaUKGQZLdzNlN8A 提取码：wp88
我直接使用的是我公网地址绑定好的域名：ergouzi.fun。此文件内容较多，我是把这个 js 下载到本地后修改了再上传回服务器的。修改后查看是否修改成功：
你想获得网站的免费SSL证书吗？从2018年7月1日开始，Chrome将显示所有未使用SSL证书的网站标记为“不安全”，而拥有SSL证书的网站的权重排名都会获得提升。
Application containers on Linux are a rapidly evolving area, and within this area networking is not well addressed as it is highly environment-specific. We believe that many container runtimes and orchestrators will seek to solve the same problem of making the network layer pluggable.
我们先来看看这张图，首先我们可以思考一下，这个架构中，哪些地方可以做负载均衡，来承载更高的 QPS 呢？
3.业务在公有云上，像防火墙WAF这种边界设备，能不用公有云厂商产品，而 采购其他安全厂商的安全设备吗？架构上有可能吗？
客户为金融企业对SLA要求及数据安全性很高，有限于考虑到业务的高可用性，采用混合云部署，业务流量入口为阿里金融云，前端可以添加安全设备WAF/CDN/高防IP等，之后Cname到统一入口SLB负载均衡上，后端采用虚拟服务器组，组内ECS部署在同Region的不同Zone，保障跨Zone的靠可用性，考虑到数据的安全性将数据持续化在IDC侧，阿里云与IDC通过云上部署深信服设备与IDC侧Cisco设备通过Ipsec ×××互联（考虑到稳定性目前已经实施专线互通），后端APP-Server与DB-Server部署在IDC，可参考下图：
ES (Elasticsearch）是当前主流的大数据搜索引擎，具有扩展性好，检索速度快，近实时等优势，依托于ES的这些优势，其不仅广泛地应用于各种搜索场景，如日志检索，应用搜索等，在安全分析等领域也开始逐渐展现其强大的能力。 在传统安全领域，企业通常会借助防火墙，杀毒软件等为企业构造起一套固若金汤的安全防御体系，然而即使在如此严密的防护之下，仍然无法完全保证内部数据的安全，尤其是当面临内部威胁时。这时，根据已有安全数据进行安全分析，及时发现并处理威胁就显得尤为重要。然而，现代企业的安全数据已随着日益蓬勃发展的信息网络技术而迅速膨胀，对海量安全数据的采集，处理，存储，查询等正日益困扰着企业安全分析团队。 而ES正是为应对海量数据的采集和检索而生的，将ES应用于安全分析领域可以非常便捷高效地解决安全分析领域海量数据的存储和检索问题。使用ES进行安全分析的工作流如下图：
Linux 环境下实战 Rsync 备份工具及配置 rsync+inotify 实时同步
作用：隔离区域/网络隔离/区域隔离 区域隔离：将需要保护的网络与不可信任的网络隔离，对内部信息进行安全防护！
随着企业对网络的依赖程度不断增加，网络安全问题变得尤为突出。数据泄露、未经授权的访问、网络攻击等威胁不断演变，企业需要一种强大而灵活的保护措施，以维护业务的正常运行和敏感信息的安全。企业级防火墙正是应运而生的解决方案，其在网络安全中扮演着关键的角色。
在网络安全领域，防火墙是一种重要的安全设备，它的主要功能是控制网络流量，防止未经授权的访问。防火墙可以分为两种主要类型：有状态防火墙和无状态防火墙。这两种防火墙在设计理念、工作原理和使用场景上都有所不同。
防火墙是一种基于硬件或软件的网络安全设备，它监视所有传入和传出流量，并根据一组定义的安全规则接受、拒绝或丢弃特定流量。
所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最甚。
每年网络犯罪的例子非常多，不管是个人还是公司，网络被攻击是经常发生的事情。防火墙就是这样一种安全设备，可以保护网络和设备免受黑客攻击，本文瑞哥带大家了解一下防火墙的基础原理、历史、类型、优缺点，让我们直接开始。
在数字时代的今天，互联网的普及使得我们能够与世界各地的人们实时连接，共享信息，完成业务交易。然而，随着互联网的蓬勃发展，网络的开放性也引发了安全的挑战。黑客、病毒、恶意软件等威胁迅速增加，使得网络安全成为了摆在我们面前的紧迫议题。而在这场数字战场上，防火墙就如同坚固的城墙，稳固地守护着我们的数字世界，保护着我们的隐私、数据和财富。然而，防火墙并非一概而论，它分为多种类型，每种都有着独特的功能、优点和应用场景。让我们踏上探索之旅，深入了解不同类型的防火墙，揭示它们在网络安全领域的至关重要性。
防火墙双机热备，主要是提供冗余备份的功能，在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的模式， 分路由模式下的双机热备组网和透明模式下的双机热备组网，下面分别根据防火墙的不同模式下的组网提供防火墙双机热备命令行说明。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
