如何在Debian 9 LAMP VPS上安装October 1.0 CMS
使用其他系统?October 1.0 CMS是基于Laravel框架构建的简单,可靠,免费和开源的内容管理系统(CMS)
现在,您可能已经更改了默认的SSH端口。尽管如此,黑客仍可以轻松扫描端口范围以发现该端口-但是通过敲除端口,您可以欺骗端口扫描程序。它的工作方式是SSH客户端尝试连接到一系列端口,所有这些端口都将拒绝您的连接,但会解锁确实允许您进行连接的指定端口。非常安全,安装简单。敲除端口是保护您的服务器免遭未经授权的SSH连接尝试的最佳方法之一。
本文将教您如何设置端口爆震。它是为Debian 7(Wheezy)编写的,但也可能在Debian和Ubuntu的其他版本上运行。
我假设您已经安装了SSH服务器。如果尚未安装,请以超级用户身份运行以下命令:
apt-get update
apt-get install openssh-server
apt-get install knockd
然后,安装iptables。
apt-get install iptables
安装的软件包不多-这就是使其成为完美的解决方案,可防止蛮力尝试同时易于设置。
由于连接后SSH端口将关闭,因此我们需要确保服务器允许您保持连接状态,同时阻止其他连接尝试。以root用户身份在服务器上执行这些命令。
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
apt-get install iptables-persistent
iptables-save
这将允许保留现有连接,但阻止其他任何连接到SSH端口。
现在,让我们配置敲门声。
这就是魔术发生的地方-您将能够选择首先需要敲打哪些端口。打开文件的文本编辑器/etc/knockd.conf
。
nano /etc/knockd.conf
将有一个类似于以下块的部分。
[openSSH]
sequence = 7000,8000,9000
seq_timeout = 5
command = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags = syn
在本部分中,您将能够更改需要敲除的端口顺序。现在,我们将使用端口7000、8000和9000。将更seq_timeout = 5
改为seq_timeout = 10
,然后对该closeSSH
部分进行相同的操作seq_timeout
。closeSSH
您还需要在该部分中修改一个顺序行。
我们需要启用敲除功能,因此请再次以root用户身份打开编辑器。
nano /etc/default/knockd
将部分中的0更改START_KNOCKD
为1,然后保存并退出。
现在,开始敲门:
service knockd start
大!一切都已安装。如果断开与服务器的连接,则必须断开端口7000、8000和9000才能再次连接。
如果一切都已正确安装,则您将无法连接到SSH服务器。
您可以使用telnet客户端测试端口爆震。
Windows用户可以从命令提示符启动telnet。如果未安装telnet,请访问“控制面板”的“程序”部分,然后找到“打开或关闭Windows功能”。在功能面板上,找到“ Telnet客户端”并启用它。
在终端/命令提示符下,输入:
telnet youripaddress 7000
telnet youripaddress 8000
telnet youripaddress 9000
十秒钟即可完成所有操作,因为这是配置中施加的限制。现在,尝试通过SSH连接到服务器。它将可访问。
要关闭SSH服务器,请以相反的顺序运行命令。
telnet youripaddress 9000
telnet youripaddress 8000
telnet youripaddress 7000
使用端口敲门最好的部分是,如果将它与私钥身份验证一起配置,那么除非有人知道端口和私钥,否则几乎没有其他人可以进入。
使用其他系统?October 1.0 CMS是基于Laravel框架构建的简单,可靠,免费和开源的内容管理系统(CMS)
使用其他系统?Monica是一个开源的个人关系管理系统。可以将其视为CRM(销售团队使用的一种流行工具
简介Debian 10(Buster)是Debian 9(Stretch)的后继产品。它于2019年7月6日发布。在本教程中,我们将升级一个existin
使用其他系统?Grav是用PHP编写的开源平面文件CMS。Grav源代码公开托管在GitHub上。本指南将向您展示如何
简介如果您经营一个重要的网站,则最好将文件镜像到辅助服务器。如果您的主服务器有网络
MineOS是一个完整的Minecraft服务器平台,具有Web GUI,自动备份,存档,性能统计信息以及其他功能。配置
在Debian 7上安装Prosody Prosody是用LUA编写的XMPP通信服务器。它旨在易于设置和配置,并通过syste高效
在Linux和Unix系统管理员中,使用sudo用户访问服务器并在root级执行命令是一种非常普遍的做法。使用泡沫
使用其他系统?Mailtrain是一个基于Node.js和MySQL / MariaDB构建的开源自托管新闻通讯应用程序。Mailtrains源位于GitHub上。锡
使用其他系统?Attendize是一个基于Laravel PHP框架的开源门票销售和事件管理平台。参加源鳕鱼
简介在本指南中,您将学习如何在Vultr VPS上创建ARK:Survival Evolved服务器。要求Vultr VPS至少为8192 M
本教程说明了如何在Debian或Ubuntu上使用Bind9设置DNS服务器。在整篇文章中,请相应地替换your-domain-name.com。在
Hiawatha是一种Web服务器,具有简单性,易用性和安全性。对于小型服务器,较旧的硬件或嵌入式设备,它是完美的解决方案
使用其他系统?Plesk是专有的Web主机控制面板,允许用户管理其个人和/或客户的网站,数据库
简介vsftpd代表“非常安全的FTP守护程序”。它是一个轻量级的FTP服务器。这个简短的教程说明了如何在Debian或Ubuntu上安装vsftpd
使用其他系统?LimeSurvey是一个用PHP编写的开源调查软件。LimeSurvey源代码托管在GitHub上。本指南将向您展示
简介MySQL具有一个伟大的功能,称为视图。视图是存储的查询。可以将它们视为否则会很长查询的别名。在本指南中,
使用其他系统?简介TaskBoard是一个免费的开源工具,可以用来跟踪要做的事情。它提供了一个用户友好
使用其他系统?Osclass是一个开放源代码项目,可让您轻松创建分类站点,而无需任何技术知识。它的来源
Samba是一个开放源代码解决方案,允许用户设置快速安全的文件和打印共享。在本文中,我将介绍如何设置Samba wit
勒索軟件攻擊呈上升趨勢,但人工智能能否幫助應對最新的計算機病毒?AI 是答案嗎?在這裡閱讀知道是 AI 布恩還是禍根
ReactOS,一個開源和免費的操作系統,這裡有最新版本。它能否滿足現代 Windows 用戶的需求並打倒微軟?讓我們更多地了解這種老式但更新的操作系統體驗。
Whatsapp 終於為 Mac 和 Windows 用戶推出了桌面應用程序。現在您可以輕鬆地從 Windows 或 Mac 訪問 Whatsapp。適用於 Windows 8+ 和 Mac OS 10.9+
閱讀本文以了解人工智能如何在小型公司中變得流行,以及它如何增加使它們成長並為競爭對手提供優勢的可能性。
最近,Apple 發布了 macOS Catalina 10.15.4 補充更新以修復問題,但似乎該更新引起了更多問題,導致 mac 機器變磚。閱讀這篇文章以了解更多信息
大數據的13個商業數據提取工具
我們的計算機以稱為日誌文件系統的有組織的方式存儲所有數據。這是一種有效的方法,可以讓計算機在您點擊搜索時立即搜索和顯示文件。 https://wethegeek.com/?p=94116&preview=true
隨著科學的快速發展,接管了我們的大量工作,我們陷入無法解釋的奇點的風險也在增加。閱讀,奇點對我們意味著什麼。
洞察 26 種大數據分析技術:第 1 部分
過去幾十年,醫療保健領域的人工智能取得了巨大飛躍。因此,醫療保健中人工智能的未來仍在日益增長。