使用OpenBSD在Vultr上配置BGP
Vultrs BGP功能使您可以拥有自己的IP空间并在我们的任何位置使用它,而OpenBSD实例则不需要其他软件!
由于SSH访问是管理服务器的最重要入口点,因此它已成为广泛使用的攻击媒介。
保护SSH的基本步骤包括:禁用root用户访问权限,完全关闭密码身份验证(并改为使用密钥)以及更改端口(与安全性无关,除了最小化通用端口扫描程序和日志垃圾邮件)。
下一步将是具有连接跟踪功能的PF防火墙解决方案。该解决方案将管理连接状态,并阻止具有过多连接的任何IP。这很好用,并且很容易与PF一起使用,但是SSH守护程序仍然暴露于Internet。
如何使SSH完全无法从外部访问?这是spip出现的地方。来自主页:
Spiped(发音为“ ess-pipe-dee”)是一种实用程序,用于在套接字地址之间创建对称加密和经过身份验证的管道,以便一个可以连接到一个地址(例如,本地主机上的UNIX套接字),并透明地建立与另一个地址的连接地址(例如,其他系统上的UNIX套接字)。这类似于“ ssh -L”功能,但不使用SSH,并且需要预共享的对称密钥。
大!幸运的是,它具有高质量的OpenBSD软件包,可以为我们完成所有准备工作,因此我们可以从安装它开始:
sudo pkg_add spiped
这也为我们安装了一个不错的初始化脚本,因此我们可以继续启用它:
sudo rcctl enable spiped
最后启动它:
sudo rcctl start spiped
初始化脚本确保为我们创建了密钥(稍后我们将需要在本地计算机上使用该密钥)。
我们现在需要做的是禁用sshd
侦听公共地址,阻止端口22并允许端口8022(默认情况下在spip初始化脚本中使用)。
打开/etc/ssh/sshd_config
文件并更改(取消注释)该ListenAddress
行以读取127.0.0.1
:
ListenAddress 127.0.0.1
如果您使用PF规则进行端口阻塞,请确保通过端口8022(并且可以将端口22阻塞),例如:
pass in on egress proto tcp from any to any port 8022
确保重新加载规则以使其处于活动状态:
sudo pfctl -f /etc/pf.conf
现在,我们需要将生成的spiped key(/etc/spiped/spiped.key
)从服务器复制到本地计算机,并调整我们的SSH配置,如下所示:
Host HOSTNAME
ProxyCommand spipe -t %h:8022 -k ~/.ssh/spiped.key
spipe/spiped
显然,您也需要安装在本地计算机上。如果您已复制密钥并调整了名称/路径,那么您应该能够ProxyCommand
在~/.ssh/config
文件中与该行连接。
确认其正常工作后,我们可以sshd
在服务器上重新启动:
sudo rcctl restart sshd
就是这样!现在,您已经完全消除了一个大的攻击媒介,而在公共接口上侦听的服务却少了一个。现在,您的SSH连接似乎应该来自本地主机,例如:
username ttyp0 localhost Thu Nov 06 07:58 still logged in
使用Vultr的好处是,每个Vultr VPS都提供了一个不错的在线VNC类型的客户端,在意外锁定自己的情况下,我们可以使用该客户端。试试吧!
Vultrs BGP功能使您可以拥有自己的IP空间并在我们的任何位置使用它,而OpenBSD实例则不需要其他软件!
简介FreeBSD是一种类似于Unix的开源操作系统,用于为现代服务器,台式机和嵌入式平台提供动力。Netflix,雅虎等巨人!
本文中的信息涉及修改磁盘,分区和文件系统,因此在执行任何示例之前,应先完全理解它们,因为它们会导致数据丢失或丢失。
使用其他系统?Omeka Classic 2.4 CMS是一个免费的开源数字发布平台和用于共享数字内容的内容管理系统(CMS)
在Linux和Unix系统管理员中,使用sudo用户访问服务器并在root级执行命令是一种非常普遍的做法。使用泡沫
使用其他系统?osTicket是一个开放源代码的客户支持票务系统。osTicket源代码公开托管在Github上。在本教程中
使用其他系统?Dolibarr是面向企业的开源企业资源计划(ERP)和客户关系管理(CRM)。多利巴尔
Ghost是与WordPress竞争的最新,最大的暴发户。主题开发既快速又容易学习,因为Ghost开发人员决定同时使用
使用其他系统?Monica是一个开源的个人关系管理系统。可以将其视为CRM(销售团队使用的一种流行工具
使用其他系统?Couch CMS是一个简单,灵活,免费和开源的内容管理系统(CMS),可让Web设计人员进行设计
使用其他系统?LimeSurvey是一个用PHP编写的开源调查软件。LimeSurvey源代码托管在GitHub上。本指南将向您展示
使用其他系统?TLS 1.3是传输层安全性(TLS)协议的版本,该协议于2018年作为RFC 8446中的建议标准发布
使用其他系统?MyBB是一个免费,开放源代码,直观且可扩展的论坛程序。MyBB源代码托管在GitHub上。本指南将
尽管ejabberd非常普遍,但最近有一个竞争对手-Prosody。本教程将向您展示如何在FreeBS上设置Prosody
从9.2版开始,FreeBSD引入了一个新工具来替换旧的pkg _ *-命令-pkg,也称为pkgng。它非常类似于Debians apt o
使用其他系统?Matomo(以前称为Piwik)是一个开源分析平台,是Google Analytics(分析)的一种开放替代方案。Matomo源托管o
使用其他系统?ProcessWire CMS 3.0是一个简单,灵活,功能强大,免费和开源的内容管理系统(CMS)。ProcessWire CMS 3。
使用其他系统?TLS 1.3是传输层安全性(TLS)协议的版本,该协议于2018年作为RFC 8446中的建议标准发布
使用其他系统?Redaxscript 3.2 CMS是一款现代,超轻量级,免费和开源的内容管理系统(CMS),具有火箭fas
使用其他系统?简介BookStack是一个简单的,自托管的易于使用的平台,用于组织和存储信息。BookStack已满
在Arch Linux上使用Makepkg可以避免系统污染,确保仅安装必要的依赖关系。
快速学习如何在Ubuntu 16.04上安装OpenSIPS控制面板,为VoIP提供商提供支持的功能。
学习如何在Fedora 28上安装Akaunting,一款适合小型企业和自由职业者的开源会计软件。
使用其他系统?Mailtrain是一个基于Node.js和MySQL / MariaDB构建的开源自托管新闻通讯应用程序。
了解導致Minecraft延遲的原因和解決方案,包括優化伺服器性能和減少滯後的步驟。
勒索軟件攻擊呈上升趨勢,但人工智能能否幫助應對最新的計算機病毒?AI 是答案嗎?在這裡閱讀知道是 AI 布恩還是禍根
ReactOS,一個開源和免費的操作系統,這裡有最新版本。它能否滿足現代 Windows 用戶的需求並打倒微軟?讓我們更多地了解這種老式但更新的操作系統體驗。
Whatsapp 終於為 Mac 和 Windows 用戶推出了桌面應用程序。現在您可以輕鬆地從 Windows 或 Mac 訪問 Whatsapp。適用於 Windows 8+ 和 Mac OS 10.9+
閱讀本文以了解人工智能如何在小型公司中變得流行,以及它如何增加使它們成長並為競爭對手提供優勢的可能性。
最近,Apple 發布了 macOS Catalina 10.15.4 補充更新以修復問題,但似乎該更新引起了更多問題,導致 mac 機器變磚。閱讀這篇文章以了解更多信息