文章目录一、开机启动项命令1.关闭防火墙2.防火墙添加端口白名单1)iptables命令2) firewall命令3.设置nginx开机启动二、添加系统环境变量三、查看端口情况四、查搜文件内容五、权限和用户相关1、文件权限2、用户权限1)查看用户2)切换用户3、修改hosts文件六、缓存相关七、打包解压命令八、查看机器资源信息出现一个问题九、创建连接命令十、watch命令 一、开机启动项命令#
转载
2024-10-02 11:33:35
289阅读
CentOS 7 配置白名单 在一些网络安全要求比较高的场景下(比如:客户现场部署的环境,客户要求部署服务的机器均需经过安全扫描和漏洞检测),为了保证机器上的服务不会被恶意攻击,我们可以通过一些手段进行控制(比如,MySQL数据库的访问权限控制,我们可以通过SQL命令对可访问机器进行控制)。更为便捷的方式,可以通过 Linux 系统自带的防火墙功能,通过针对特定的 IP 和 port&n
转载
2024-01-31 15:31:28
76阅读
远程访问及控制一.SSH远程管理二.OpenSSH服务器① SSH (Secure Shell)协议② OpenSSH三.配置OpenSSH服务器举例四.sshd 服务支持两种验证方式五.使用SSH客户端程序① ssh 远程登录② scp远程复制③ sftp 安全FTP举例六.配置密钥对验证七.TCP Wrappers访问控制格式: 一.SSH远程管理• SSH(SecureShell)是一种安
转载
2024-03-29 09:28:25
61阅读
环境:在squid正向代理的基础上进行操作。案例一、禁止指定IP使用squid代理。案例二、禁止工作时间使用squid代理。案例三、禁止访问指定的服务器IP。案例四、禁止访问指定的域名(电商网站)。案例五、禁止员工区域电脑(192.168.10.3-192.168.10.50)访问电商网站(淘宝拼多多)。案例六、禁止通过IP地址访问网站(正则表达式的运用)250-255、200-249、100-1
转载
2024-05-23 22:26:18
393阅读
简介:TCP_Wrappers工作在第四层(传输层)的安全工具,对有状态连接的特定服务进行安全检测并实现访问控制,对包含有libwrap.so库文件的程序就可以受TCP_Wrappers的安全控制。可以控制谁可以访问,常见的程序有rpcbind、vsftpd、sshd、telnet。1、说明Tcp_wrappers是红帽RHEL7系统中默认已经启用的一款流量监控程序、它能够根据来访主机地址与本机目
转载
2024-05-30 13:35:35
660阅读
目录 一、SSH基础知识 1.1.ssh协议 1.2.OpenSSH二、openssh服务的配置文件解析 2.1.安装方式 2.2.配置文件位置 2.3.查看修改配置 2.4.设置黑白名单 (服务端配置) 2.5 重启服务 2.6.链接服务端通信三、免密登录3.1.加密算法3.1
转载
2024-10-21 09:41:09
256阅读
大型应用通常会按业务拆分成一个个业务子系统,这些大大小小的子应用,往往会使用一些公用的资源,比如:需要文件上传、下载时,各子应用都会访问公用的Ftp服务器。如果把Ftp Server的连接IP、端口号、用户名、密码等信息,配置在各子应用中,然后这些子应用再部署到服务器集群中的N台Server上,突然有一天,Ftp服务器要换IP或端口号,那么问题来了?不要紧张,不是问 挖掘机哪家强:),而是如何快
一、Centos7 firewall 配置防火墙白名单 1.查看防火墙规则firewall-cmd --list-all得到如图的信息图中 rich rules 配置的就是此服务器端口只能被 address配置的ip地址访问2.配置白名单,限制指定ip只能访问服务器指定的端口和去掉开通的端口#配置ip规则
firewall-cmd --permanent --add-rich-rule=
转载
2024-03-19 11:32:15
751阅读
WebRTC 开发实践:如何实现 SFU 服务器上一篇文章《WebRTC 开发实践:为什么你需要 SFU 服务器》我们了解了 WebRTC SFU 服务器的基本原理和必要性,解决了 What 和 Why,本文则更近一步,探究一下实现 SFU 服务器的关键技术点有哪些 ?重点解决一下 How1 什么是 SFU ?首先,我们再看一次 SFU 服务器的定义,什么是 SFU ?SFU 的全称是...Lin
转载
2024-04-30 18:38:11
49阅读
<1>.ssh的安全设定(配置)vim /etc/ssh/sshd_config ---> sshd配置文件的设置
PasswordAuthentication yes ---> 是否允许用户通过密码做sshd认证
PermitRootLogin yes ---> 时否允许root用户通过sshd服务的认证
AllowUsers stude
转载
2024-08-06 12:42:09
223阅读
方法一:systemctl status firewalld防火墙的开启、关闭、禁用命令(1)设置开机启用防火墙:systemctl enable firewalld.service(2)设置开机禁用防火墙:systemctl disable firewalld.service(3)启动防火墙:systemctl start firewalld(4)关闭防火墙:systemctl stop fir
转载
2024-02-22 22:21:52
0阅读
ip白名单只允许这些IP地址的设备访问某个设备。对应的有黑名单,则是不允许这些IP地址的设备访问。沙盒简单的说,就是安装软件之后会生成自己的一个独立文件夹,每个文件夹之间互相不能沟通的。这就使得木马无法生存了,即使要撒野也只能在自己的文件夹里撒野。而安卓的沙盒就不一样了,举例,假如你安装了360,它会在背后监视你的日常行为,比如你在浏览淘宝,它会记录下你喜欢浏览什么宝贝,对什么商品感兴趣,还有你喜
一、部署架构二、解决方案1.配置“域”
systemctl start firewalld
firewall-cmd --set-default-zone=public
firewall-cmd --reload
systemctl restart firewalld
2.配置防火墙规则
systemctl start firewalld
firewall-cmd --add-port=1-
转载
2024-03-07 12:58:42
700阅读
# 如何查看 MongoDB IP 白名单
MongoDB 是一个流行的 NoSQL 数据库,广泛用于处理大规模数据。为了保护你的 MongoDB 实例,通常会设置 IP 白名单,以限制哪些 IP 能够访问数据库。这篇文章主要帮助刚入行的小白了解如何查看 MongoDB 的 IP 白名单,其具体流程和操作步骤如下。
## 过程概览
下面是查看 MongoDB IP 白名单的基本流程:
|
Redis 是我们在开发过程中经常会用到的内存数据库,尤其是在Python的第三方模块Redis-py的支持下,在Python中使用Redis及其方便。但是在有些情况下,我们无法使用像Redis-py这样的第三方模块(比如QMT),这时候就需要自己实现一个简易版的Redis-py了。本文将教大家如何用20行代码,制作一个简易版的Redis客户端,不过仅以GET命令为例,其他命令的用法也差不多。1.
转载
2024-10-08 10:33:35
25阅读
Linux 入门1.Linux 前身 Unix。1968年,Multics 项目。MIT、Bell 实验室、美国通用电气有限公司一起开发 Multics 项目,后期开发进度不是很好,MIT和Bell实验室离开了项目的开发,最终项目搁浅。1970年,Unix 诞生。在 Multics 项目时,一个开发成员开发了一款游戏(trabel space 遨游太空)
编辑iptables配置文件,将文件内容更改为如下,则具备了ip地址白名单功能#vim/etc/sysconfig/iptables打开配置文件,修改即可。*filter:INPUTACCEPT[0:0]:FORWARDACCEPT[0:0]:OUTPUTACCEPT[0:0]###-Nwhitelist-Awhitelist-s1.2.3.0/24-jACCEPT-Awhitelist-s4.5
原创
2020-10-29 15:44:15
6020阅读
Linux系统中传统的权限设置方法比较简单,仅有3种身份、3种权限而已,通过配合chmod和chown等命令来对文件的权限或所有者进行设置。如果要进行比较复杂的权限设定,例如某个目录要开放给某个特定的使用者使用时,这些传统的方法就无法满足要求了。例如对于/home/project目录,该目录的所有者是student用户,所属组是users组,预设权限是770。现在有个名为natasha的用户,属于
转载
2024-05-13 20:00:15
201阅读
当我们成功开通了 DLA 服务之后,第一个最想要做的事情就是登录 DLA 数据库。而登录数据库就需要一个连接串。下面这个页面是我们首次开通 DLA 之后的界面,在这里我们要创建一个服务访问点。在上面界面中点击 “创建服务访问点” 即可弹出右侧服务访问点配置界面。这里您可以选择创建 经典网络访问点 或者 VPC 网络访问点。下面介绍一下这两种网络的不同地方。经典网络我们假定您购买了一台 ECS 并且
转载
2024-06-11 07:15:43
440阅读
一、什么是IP白名单公众平台后台新增了IP白名单功能。通过开发者ID及调用获取access_token接口时,需要设置访问来源IP为白名单。IP白名单是指一组IP列表,只有该列表中的IP地址的程序可以获取Access Token。二、如何获取IP白名单对于使用新浪云做为服务器的用户,由于新浪云为集群的架构,对外IP出口为多个,新浪云的IP白名单列表为123.125.23.211 123.125.2
转载
2018-04-10 20:20:00
1696阅读
2评论