配置SecureCRT密钥连接LinuxSSH公钥加密的方式使得对方即使截取了帐号密码，在没有公钥私钥的情况下，依然无法远程ssh登录系统，这样就大大加强了远程登录的安全性。1. 编辑配置文件 /etc/ssh/sshd_configRSAAuthentication yesPubkeyAut
目前好多做DNS解析的服务，都采用了bind开源软件。好处就不多说了。但是在安全方面是个软肋，遭受DDOS流量攻击和放大攻击是常有的事情。在14年12月isc发布了最新的bind9.10-p1稳定版，同时对rate-limit默认支持（之前bind9.9的扩展支持版本，同样支持处于开发功能，需要在编译安装的时候./configure --enable-rrl开启rate-limit功能）。rate-limit可以有效防止放大攻击和DDOS流量攻击。
iptables实现字符串匹配分类： SHELL&linux命令2012-07-03 18:25 3172人阅读 评论(0) 收藏 举报stringinputtcpoutputhexlinux通过string匹配域名来过滤，范例如下：iptables -I OUTPUT -p tcp -m&
inux iptables防火墙详解 + 配置抗DDOS攻击策略实战 Linux 内核中很早就实现了网络防火墙功能，在不同的Linux内核版本中，使用了不同的软件实现防火墙功能。在2.0内核中，防火墙操作工具叫：ipfwadm在2.2内核中，防火墙操作工具叫：ipchains在2.4以后的内核，防火墙操作工具叫：iptablesipfwadm 和 ipchains 比较老，已成历史版本，
在Linux里，由于对安全的考虑，我们允许任何人按下Ctrl-Alt-Del来重启系统。但是在生产环境中，应该停用按下Ctrl-Alt-Del 重启系统的功能。在这篇文章里，我们将要介绍如何在RHEL和CentOS下停用该热键。在RHEL 5.X和CentOS 5.X下 ###保护init进程免于Ctrl-Alt-Del,像下面一样编辑'/etc/inittab'里由'ca::ctrlaltdel
Installation of Openfiler using the standard graphical-based installation method.IntroductionThis document describes the process of installing Openfiler using the default graphical installation interf
bash 是一个为GNU计划编写的Unix shell。：Bourne-Again SHell — 这是关于Bourne shell（sh）的一个双关语（Bourne again / born again）。Bourne shell是一个早期的重要shell，由史蒂夫·伯恩在1978年前后编写，并Version 7 Unix一起发布。bash则在1987年由
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
