本次新加端口为：50202 0X01 备注：本段操作是在防火墙开启的状态下进行 一：修改SSH配置文件,目录为：vim /etc/ssh/sshd_config: 1.按
原创
2022-10-22 01:22:17
1426阅读
Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld。更多关于CentOs防火墙的最新内容，请参考Redhat官网[4.5 使用防火墙]。一、iptables(centos 6及以前)1.打开/关闭/重启防火墙开启防火墙(重启后永久生效)：chkconfig iptables on关闭
转载
2024-03-30 08:11:56
82阅读
Linux网关模式下将有线LAN和无线LAN共享网段实现局域网内互联:brctl addbr bridgebrctl addif bridge eth0brctl addif bridge ath0ifconfig eth0 0.0.0.0ifconfig bridge 10.0.0.1 netmask 255.255.255.0 up添加iptables -t nat -A POSTROUTIN
1、ssh服务监听选项
[root@ns1 ~]# vi /etc/ssh/sshd_config
Port 22 //监听端口是22
ListenAddress 20.0.0.66 //监听地址为20.0.0.66
Protocol 2 //使用的是SSH V
一、调整centos8的时间：更改时间：安装chrouy:yum install chrony -y启动chrony服务：systemctl start chronyd查看服务状态：systemctl status chronyd同步时间：chronyc sources -v 查看时间：date二、调整centos8更改时区：将时区改为亚洲/上海 timedatectl set
转载
2024-03-11 14:14:47
299阅读
近期服务器频繁有被暴力破解，大致分析了一下入侵行为，整理了常用的安全策略：最小的权限+最少的服务=最大的安全1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口步骤：1） 修改ssh的默认端口22：vi /etc/ssh/sshd_config2）让防火墙通过这个端口firewall-cmd --state【firewalld是否运行】
firewall-cmd --per
转载
2024-05-04 13:21:16
58阅读
Linux下开启FTP的21端口通常情况下，我们会使用SFTP与服务器进行文件的传输，但是若服务器采取的为最小安装模式，则可能不存在FTP服务，那么21端口也就默认关闭，所以在服务器上部署使用了FTP上传的代码时，上传功能则无法正常工作。步骤查看vsftpd服务状态：2[root@lemonlzy ~]# systemctl status vsftpd
Unit vsftpd.service co
转载
2024-05-11 12:40:17
153阅读
SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组(Network Working Group)所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。第一步#查看本机是否安装SSH软件包
[root@localhost ~]# rpm -qa | grep ssh
openssh-s
转载
2024-05-09 18:54:46
38阅读
NAT端口映射和保存配置文件
1.静态NAT还有亿点点内容，就是端口映射
情节如下：
A公司有一台web服务器，端口是80，IP为私网地址，我们都知道私网地址是不能上网的，那如果我想访问web服务器的80端口该咋办？
我们可以通过NAT技术把web服务器的IP和端口转换成公网的地址和端口
很好，那具体该怎么做呢？
建立拓扑，用centos搭建web，Win10充当客户机测试，2台都是虚拟机，让Wi
NAT端口映射和保存配置文件
1.静态NAT还有亿点点内容，就是端口映射
情节如下：
A公司有一台web服务器，端口是80，IP为私网地址，我们都知道私网地址是不能上网的，那如果我想访问web服务器的80端口该咋办？
我们可以通过NAT技术把web服务器的IP和端口转换成公网的地址和端口
很好，那具体该怎么做呢？
建立拓扑，用centos搭建web，Win10充当客户机测试，2台都是虚拟机，让Wi
我们已经学会了安装CentOS，并能配置网卡。在安装好系统并配置好网卡后，CentOS图形化的桌面(图形化的桌面是为了初学方便，也是为了你的客户而用，作为运维工程师，如果遇到远程不上的情况，也无法迅速赶到，你也可以让客户进Linux里帮你查查简单的问题)我们就用的不多了，随后我们天天都需要和命令打交道。本文我们先从开启SSH服务开始。1、如图所示步骤，进终端：打开终端如上图，[admin@prom
转载
2024-03-14 14:06:58
104阅读
1.下载禅道安装包，选择一键式安装包，注意下载的版本与操作系统和位数保持一致。
Linux 64位下载地址：
http://dl.cnezsoft.com/zentao/10.6/ZenTaoPMS.10.6.stable.zbox_64.tar.gz
Linux 32位下载地址：
http://dl.cnezsoft.com/zentao/10.6/ZenTaoP
Windows 7/Vista/XP/2003等系统中的远程终端服务是一项功能非常强大的服务，同时也成了***者长驻主机的通道，***者可以利用一些手段得到管理员账号和密码并***主机。下面，我们来看看如何通过修改默认端口，防范******。 远程终端服务基于端口3389。***者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的***，所以我们只需要修改该务默认端口就可以避
最近在学Linux系统命令，在阿里云买了一台linux服务器。为方便自己也方便他人，整理了Linux常用命令及快捷键。用命令:文件和目录:# cd /home 进入 '/home' 目录# cd .. &n
转载
2024-10-24 22:52:25
61阅读
默认的centOS默认端口是22，时间久了你会找到很多日志文件，这是扫描攻击留下的错误日志。那么今天我们要做的就是改成只有自己知道的数字，这样降低了被扫描到的几率，也就等于提高了安全性。1、登陆SSH修改配置文件，输入如下命令vi /etc/ssh/sshd_config会出现如下提示，大家能够看到#port 22，代表默认端口22。按下键盘的a，vi命令中a是编辑，你按下a之后进入编辑状态，这时
转载
2024-03-13 21:54:51
58阅读
Centos 7防火墙开放端口方法看到不少的网友还是有使用的是CentOS7版本的，比如我们较多的还是用到可视化面板宝塔面板建站。如果我们用的可视化面板建站环境的，防火墙的设置还是相对简单，我们直接在可视化面板上面添加放行或者限制的端口。当然老左提醒大家也不要忘记在服务器端安全组的设置，有些服务商是必须强制使用安全组的。在这篇文章中，主要是在3A服务器开通的Linux下的开放端口设置方法，比如我们
转载
2024-06-24 13:21:30
24阅读
该教程是目前最安全的教程，如果你是新手请严格按照教程的步骤进行，如果是有一定基础的人可以选择性跳过某些段落修改端口配置先运行vim /etc/ssh/sshd_config 找到#Port 22 这行然后去掉前面的注释，然后再下面加一行 Port 1234Port 22
Port 1234 很多教程是直接修改22为其他端口，最好不要这样做，万一修改的端口不能用，你就完全登陆不上了，所以先留一条后路
转载
2024-03-17 16:06:02
84阅读
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现：
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
再用命令
iptables -L -n
查看 是否设置好， 好看到全部 DROP 了
这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态
还
转载
2024-08-25 21:23:39
229阅读
centos7 开启端口防火墙配置(如开启3306或者80端口) centos7 默认是FirewallD 提供支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具,利用 以前开启centos7 的防火墙时,网上好多教程都是先关闭firewall,然后安装iptables-services ,真不改这么做,因为iptables-services 是centos6
转载
2024-07-29 20:08:42
26阅读
阅读目录CentOS安装和使用注意事项和相关问题解决shell命令提示符执行命令alias 别名执行原来本身的命令单双引号的区别date时区日历关机重启命令的格式命令补全echo 回显获取环境变量命令历史快捷键帮助信息man目录结构文件命名规范颜色的表示文件系统结构程序组成部分相对路径 绝对路径获取文件名和文件目录cdpwdlstouch 创建空文件修改文件的时间戳命令的展开命令引用文件通配符s
转载
2024-03-22 13:07:23
150阅读
