Linux服务器防攻击的各种方案

2017年2月6日19:48:13 发表评论 4,142 views

相信各位站长都对服务器攻击很敏感,谁都经历过,这里就给大家分享一下Linux服务器防攻击的各种方案。

一、使用防火墙

 

1、Linux自带防火墙(手动滑稽)

Iptables(手动滑稽)

2、CCkiller-Linux 一键防止DDCC攻击脚本

安装方法及介绍见  CCkiller-Linux 一键防止DDCC攻击脚本(其中一部分功能依赖Linux自带防火墙,所以开启这个一定不要禁用Linux自带防火墙)

3、CSF防火墙

据说这是最好用的防火墙,部分规则这里就不在说明了,百度一下!

wget https://download.configserver.com/csf.tgz
tar -zxvf csf.tgz
cd csf
sh install.sh

二、使用服务器防护软件

 

1、云锁

这是目前站长现在用的软件,效果还好,比悬镜强。缺点是安卓以及WAP客户端功能少,Win客户端不错,功能强大!

安装云锁

1.下载云锁安装包。PS:如果有旧的云锁安装包,新下载的会被重命名,请仔细看新安装包的名字。

x86:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz
x64:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz

2.检查并关闭selinux,否则无法安装云锁;如已关闭则忽略此步骤。

检查selinux状态
# getenforce    ##显示为disabled则为成功关闭

关闭selinux
修改/etc/sysconfig/selinux文件,将enforcing改为disabled,重启服务器。
# vim /etc/sysconfig/selinux

3.解压文件,得到安装包文件。

x86:tar zxvf yunsuo_agent_32bit.tar.gz
x64:tar zxvf yunsuo_agent_64bit.tar.gz

4.在当前路径下执行安装,直到提示“Install Yunsuo Success.”安装完成。

# yunsuo_install/install

5.安装完成后通过PC端进行管理。

查看云锁是否运行
ps -ef | grep yunsuo_agent

云锁服务相关命令
云锁启动/停止/重启/状态
service yunsuo start/stop/restart/status
/etc/init.d/yunsuo start/stop/restart/status
卸载云锁
/usr/local/yunsuo_agent/uninstall

2、悬镜

站长使用过,效果不太好。

安装方法

wget -O install.sh http://dl.xmirror.cn/a/install.sh && sh install.sh

3、安全狗

站长没有使用过,但是口碑不错。

  • 安全狗官网:http://www.safedog.cn/

安装方法

1.下载安装包。PS:如果有旧的安装包,新下载的会被重命名,请仔细看新安装包的名字。

x86 wget http://down.safedog.cn/safedog_linux32.tar.gz
x64 wget http://down.safedog.cn/safedog_linux64.tar.gz

3.解压文件,得到安装包文件。

x86:tar zxvf safedog_linux32.tar.gz
x64:tar zxvf safedog_linux64.tar.gz

3、进入所有文章目录

x32 cd safedog_linux32
x64 cd safedog_linux64

4、安装安全狗

chmod +x *.py
./install.py

三、使用其他RMB方案

1、阿里云云盾

2、高防(如OVH,Voxility等)

  • Line群组
  • 阔乐博客Line群了解一下
  • weinxin
  • Telegram群组
  • Telegram群了解一下
  • weinxin

广告位招募               加入TG群组

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: