데비안에서 NFS 공유 설정
NFS는 컴퓨터가 컴퓨터 네트워크를 통해 파일에 액세스 할 수 있도록하는 네트워크 기반 파일 시스템입니다. 이 가이드는 NF를 통해 폴더를 노출하는 방법을 설명합니다
데비안 포트 노크
이제는 기본 SSH 포트를 변경했을 것입니다. 여전히 해커는 포트 범위를 쉽게 검색하여 해당 포트를 찾을 수 있지만 포트 노킹을 사용하면 포트 스캐너를 속일 수 있습니다. 작동 방식은 SSH 클라이언트가 일련의 포트에 연결을 시도하여 모든 연결을 거부하지만 연결을 허용하는 지정된 포트를 잠금 해제하는 것입니다. 매우 안전하고 설치가 간단합니다. 포트 노킹은 무단 SSH 연결 시도로부터 서버를 보호하는 가장 좋은 방법 중 하나입니다.
이 기사에서는 포트 노킹을 설정하는 방법을 설명합니다. Debian 7 (Wheezy) 용으로 작성되었지만 다른 버전의 Debian 및 Ubuntu에서도 작동 할 수 있습니다.
1 단계 : 필요한 패키지 설치
이미 SSH 서버를 설치했다고 가정합니다. 그렇지 않은 경우 루트로 다음 명령을 실행하십시오.
apt-get update
apt-get install openssh-server
apt-get install knockd
그런 다음 iptables를 설치하십시오.
apt-get install iptables
설치할 패키지가 많지 않기 때문에 설치가 쉽지만 무차별 대입 시도로부터 보호 할 수있는 완벽한 솔루션입니다.
2 단계 :이 기능을 사용하도록 iptables 구성
연결 후 SSH 포트가 닫히므로 다른 연결 시도를 차단하면서 서버가 연결 상태를 유지할 수 있도록해야합니다. 서버에서이 명령을 루트로 실행하십시오.
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
apt-get install iptables-persistent
iptables-save
이렇게하면 기존 연결은 유지되지만 SSH 포트에 대한 다른 것은 차단됩니다.
이제 노크를 구성하겠습니다.
여기서 마술이 발생합니다. 처음에 어떤 포트를 두 드릴 필요가 있는지 선택할 수 있습니다. 파일에 대한 텍스트 편집기를 엽니 다 /etc/knockd.conf.
nano /etc/knockd.conf
다음 블록과 같은 섹션이 있습니다.
[openSSH]
sequence = 7000,8000,9000
seq_timeout = 5
command = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags = syn
이 섹션에서는 두 드려야하는 포트 순서를 변경할 수 있습니다. 지금, 우리는 포트 7000, 8000와 함께 머물 것이고, 9000 변경은 seq_timeout = 5할 seq_timeout = 10, 그리고에 대한 closeSSH섹션을 위해 동일한 작업을 수행 seq_timeout라인. 이 closeSSH섹션에는 수정해야 할 시퀀스 라인 도 있습니다.
노크를 활성화해야하므로 편집기를 루트로 다시여십시오.
nano /etc/default/knockd
섹션에서 0 START_KNOCKD을 1로 변경 한 다음 저장하고 종료하십시오.
이제 노크를 시작하십시오.
service knockd start
큰! 모든 것이 설치되었습니다. 서버와의 연결을 끊으면 다시 연결하려면 포트 7000, 8000 및 9000을 두 드려야합니다.
3 단계 : 사용해 봅시다
모든 것이 올바르게 설치 되었다면 SSH 서버에 연결할 수 없습니다.
텔넷 클라이언트로 포트 노킹을 테스트 할 수 있습니다.
Windows 사용자는 명령 프롬프트에서 텔넷을 시작할 수 있습니다. 텔넷이 설치되어 있지 않으면 제어판의 "프로그램"섹션에 액세스 한 다음 "Windows 기능 켜기 또는 끄기"를 찾으십시오. 기능 패널에서 "Telnet Client"를 찾아서 사용하십시오.
터미널 / 명령 프롬프트에서 다음을 입력하십시오.
telnet youripaddress 7000
telnet youripaddress 8000
telnet youripaddress 9000
이것이 구성에 부과 된 한계이므로 10 초 안에이 작업을 수행하십시오. 이제 SSH를 통해 서버에 연결해보십시오. 액세스 할 수 있습니다.
SSH 서버를 닫으려면 명령을 역순으로 실행하십시오.
telnet youripaddress 9000
telnet youripaddress 8000
telnet youripaddress 7000
결론
포트 노킹 사용에 대한 가장 좋은 부분은 개인 키 인증과 함께 구성된 경우 누군가가 포트와 개인 키를 알지 않는 한 다른 사람이 들어갈 가능성이 거의 없다는 것입니다.
WsgiDAV를 사용하여 Debian 10에 WebDAV 배포
WebDAV (Web Distributed Authoring and Versioning)는 파일을 원격으로 작성하고 수정할 수있는 프레임 워크를 제공하는 HTTP 확장입니다.
데비안에서 Chroot 설정
이 기사는 데비안에서 chroot jail을 설정하는 방법을 알려줍니다. 데비안 7.x를 사용한다고 가정합니다. 데비안 6 또는 8을 실행하고 있다면 작동 할 수 있습니다.
데비안에 PiVPN을 설치하는 방법
소개 데비안에서 VPN 서버를 설정하는 쉬운 방법은 PiVPN을 사용하는 것입니다. PiVPN은 OpenVPN 용 설치 프로그램 및 래퍼입니다. 그것은 당신을 위해 간단한 명령을 만듭니다
데비안 9의 소스에서 Brotli를 빌드하는 방법
다른 시스템을 사용하십니까? Brotli는 Gzip보다 압축률이 더 좋은 새로운 압축 방법입니다. 소스 코드는 Github에서 공개적으로 호스팅됩니다. 티
데비안 9에 Neos CMS를 설치하는 방법
다른 시스템을 사용하십니까? Neos는 CMS와 응용 프로그램 프레임 워크가 핵심 인 콘텐츠 응용 프로그램 플랫폼입니다. 이 가이드는 설치하는 방법을 보여줍니다
데비안 제시에 선인장 설치
소개 Cacti는 RRD 데이터를 기반으로하는 오픈 소스 모니터링 및 그래프 도구입니다. Cacti를 통해 거의 모든 유형의 희생자를 모니터링 할 수 있습니다
CentOS 8, Ubuntu 18.04, Debian 10 및 Fedora 31에 Golang 1.13을 설치하는 방법 31
Go (Golang이라고도 함)는 Google에서 개발 한 정적으로 형식이 지정된 컴파일 된 C 유사 프로그래밍 언어입니다. 단순성과 다목적 성으로 인해 b가되었습니다.
데비안 8 또는 데비안 9에 FFmpeg를 설치하는 방법
소개 FFmpeg는 비디오 및 오디오 인코딩 / 디코딩을위한 오픈 소스 명령 줄 도구입니다. 주요 특징은 고속, 품질 및 작은 fil입니다
Ubuntu 16.04 및 Debian 9에 TermRecord를 설치하는 방법
다른 시스템을 사용하십니까? TermRecord는 Python으로 작성된 간단한 오픈 소스 도구로, 터미널 세션을 공유하기 쉬운 자체 오염 물질에 저장할 수 있습니다.
데비안 9에서 Matomo Analytics를 설치하는 방법
다른 시스템을 사용하십니까? Matomo (이전 Piwik)는 Google 애널리틱스의 대안 인 오픈 소스 분석 플랫폼입니다. Matomo 소스가 호스팅됩니다
OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server
이 기사는 Vultr에서 템플릿으로 제공되는 서버 운영 체제에 대한 간략한 개요를 제공합니다. CentOS CentOS는 RHEL의 공개 소스 버전입니다 (Re
데비안 10에 X-Cart 5를 설치하는 방법
다른 시스템을 사용하십니까? X-Cart는 다양한 기능과 통합 기능을 갖춘 매우 유연한 오픈 소스 전자 상거래 플랫폼입니다. X-Cart 소스 코드는 호스트입니다
Munin으로 데비안 서버 상태 모니터링
Munin은 시스템의 프로세스 및 리소스를 조사하고 웹 인터페이스를 통해 그래프로 정보를 제공하는 모니터링 도구입니다. 다음을 사용하십시오
Debian 9 LAMP VPS에 Tiny Tiny RSS Reader를 설치하는 방법
다른 시스템을 사용하십니까? Tiny Tiny RSS Reader는 무료로 제공되는 오픈 소스 자체 호스팅 웹 기반 뉴스 피드 (RSS / Atom) 리더 및 수집기입니다.
서버에 IP 주소 범위 추가 (CentOS / Ubuntu / Debian)
소개이 튜토리얼에서는 CentOS, Debian 또는 Ubuntu를 실행하는 Linux 서버에 전체 IP 범위 / 서브넷을 추가하는 프로세스를 다룹니다. 프로세스
카운터 스트라이크 설정 : 데비안 소스
이 가이드에서는 데비안 7에서 카운터 스트라이크 : 소스 게임 서버를 설정합니다.이 명령은 데비안 7에서 테스트되었지만 작동해야합니다.
데비안 Wheezy에 iRedMail 설정
다른 시스템을 사용하십니까? 이 튜토리얼에서는 Debian Wheezy를 새로 설치할 때 그룹웨어 iRedMail을 설치하는 방법을 보여줍니다. 서브를 사용해야합니다
데비안 9에서 디아스포라로 소셜 네트워크 구축
다른 시스템을 사용하십니까? 디아스포라는 프라이버시를 인식하는 오픈 소스 소셜 네트워크입니다. 이 학습서에서는 Diaspora po를 설정하고 구성하는 방법을 학습합니다.
Debian 9에 PyroCMS를 설치하는 방법
다른 시스템을 사용하십니까? PyroCMS는 PHP로 작성된 오픈 소스 CMS입니다. PyroCMS 소스 코드는 GitHub에서 호스팅됩니다. 이 가이드에서는 입구를 잘 살펴보십시오.
AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?
랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.
ReactOS: 이것이 Windows의 미래입니까?
오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.
WhatsApp 데스크톱 앱 24*7을 통해 연결 유지
Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능
AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?
인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.
macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함
최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.
빅데이터의 13가지 상용 데이터 추출 도구
빅데이터의 13가지 상용 데이터 추출 도구
저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?
우리 컴퓨터는 모든 데이터를 저널링 파일 시스템이라고 하는 체계적인 방식으로 저장합니다. 검색을 누르는 즉시 컴퓨터에서 파일을 검색하고 표시할 수 있는 효율적인 방법입니다.https://wethegeek.com/?p=94116&preview=true
기술적 특이점: 인류 문명의 먼 미래?
과학이 빠른 속도로 발전하고 우리의 많은 노력을 인수함에 따라 설명할 수 없는 특이점에 처할 위험도 높아집니다. 특이점이 우리에게 무엇을 의미할 수 있는지 읽어보십시오.
26가지 빅 데이터 분석 기법에 대한 통찰: 1부
26가지 빅 데이터 분석 기법에 대한 통찰: 1부
2021년 의료 분야에서 인공 지능의 영향
의료 분야의 AI는 지난 수십 년 동안 큰 도약을 했습니다. 따라서 의료 분야에서 AI의 미래는 여전히 나날이 성장하고 있습니다.