需要开80端口，指定IP和局域网下面三行的意思：先关闭所有的80端口开启ip段192.168.1.0/24端的80口开启ip段211.123.16.123/24端ip段的80口# iptables -I INPUT -p tcp --dport 80 -j DROP # iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 80
今天收到安全厂商的评估报告，线上一台CentOS的系统被告知漏洞如下：ICMP timestamp请求响应漏洞解决方案：* 在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文。google之，于是动手解决： 具体解决方式就是禁用ICMP timestamp-request，编辑etc/s
今天突然发现远程连接不到服务器了，通过控制台重启了下sshd服务，发现居然提示openssl version mismatch，才想起来前几天装了一个新版的openssl冲突了，网上一搜，大把解决方案，其中在一个老外说要yum remove openssl，然后再重装，一想，也就是卸载，依赖的包有四百多个，都是些动态库什么的，也没多想，反正卸了我再用yum给装回来就完了。命令执行完成之后执行所有命
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
