Linux服务器防攻击的各种方案

CokeMine
CokeMine
CokeMine
274
文章
425
评论
2017年2月6日19:48:13 评论 5.2K views

相信各位站长都对服务器攻击很敏感,谁都经历过,这里就给大家分享一下Linux服务器防攻击的各种方案。

一、使用防火墙

 

1、Linux自带防火墙(手动滑稽)

Iptables(手动滑稽)

2、CCkiller-Linux 一键防止DDCC攻击脚本

安装方法及介绍见  CCkiller-Linux 一键防止DDCC攻击脚本(其中一部分功能依赖Linux自带防火墙,所以开启这个一定不要禁用Linux自带防火墙)

3、CSF防火墙

据说这是最好用的防火墙,部分规则这里就不在说明了,百度一下!

wget https://download.configserver.com/csf.tgz
tar -zxvf csf.tgz
cd csf
sh install.sh

二、使用服务器防护软件

 

1、云锁

这是目前站长现在用的软件,效果还好,比悬镜强。缺点是安卓以及WAP客户端功能少,Win客户端不错,功能强大!

安装云锁

1.下载云锁安装包。PS:如果有旧的云锁安装包,新下载的会被重命名,请仔细看新安装包的名字。

x86:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz
x64:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz

2.检查并关闭selinux,否则无法安装云锁;如已关闭则忽略此步骤。

检查selinux状态
# getenforce    ##显示为disabled则为成功关闭

关闭selinux
修改/etc/sysconfig/selinux文件,将enforcing改为disabled,重启服务器。
# vim /etc/sysconfig/selinux

3.解压文件,得到安装包文件。

x86:tar zxvf yunsuo_agent_32bit.tar.gz
x64:tar zxvf yunsuo_agent_64bit.tar.gz

4.在当前路径下执行安装,直到提示“Install Yunsuo Success.”安装完成。

# yunsuo_install/install

5.安装完成后通过PC端进行管理。

查看云锁是否运行
ps -ef | grep yunsuo_agent

云锁服务相关命令
云锁启动/停止/重启/状态
service yunsuo start/stop/restart/status
/etc/init.d/yunsuo start/stop/restart/status
卸载云锁
/usr/local/yunsuo_agent/uninstall

2、悬镜

站长使用过,效果不太好。

安装方法

wget -O install.sh http://dl.xmirror.cn/a/install.sh && sh install.sh

3、安全狗

站长没有使用过,但是口碑不错。

  • 安全狗官网:http://www.safedog.cn/

安装方法

1.下载安装包。PS:如果有旧的安装包,新下载的会被重命名,请仔细看新安装包的名字。

x86 wget http://down.safedog.cn/safedog_linux32.tar.gz
x64 wget http://down.safedog.cn/safedog_linux64.tar.gz

3.解压文件,得到安装包文件。

x86:tar zxvf safedog_linux32.tar.gz
x64:tar zxvf safedog_linux64.tar.gz

3、进入所有文章目录

x32 cd safedog_linux32
x64 cd safedog_linux64

4、安装安全狗

chmod +x *.py
./install.py

三、使用其他RMB方案

1、阿里云云盾

2、高防(如OVH,Voxility等)

  • Line群组
  • 阔乐博客Line群了解一下
  • weinxin
  • Telegram群组
  • Telegram群了解一下
  • weinxin

广告位招募               加入TG群组

CokeMine
  • 本文由 发表于 2017年2月6日19:48:13
  • 转载请务必保留本文链接:https://www.cokemine.com/linuxfhq.html
About.us&Porkbun提供免费一年.us域名 免费域名

About.us&Porkbun提供免费一年.us域名

简介 About.us和Porkbun联合举办的活动,好像是很早之前就有的活动了,只不过最近又可以注册了。大家有需求的可以试试吧。无需信用卡。.us有注册限制,可能会被抽查。 地址:点击这里 本文转自...
Porkbun:免费一年.design域名 免费域名

Porkbun:免费一年.design域名

简介 Porkbun,算是还不错的域名商吧,我有个米就在他家待了两三年了,也经常放出免费送域名的活动,但是最近送域名的活动都比较严格了,要信用卡验证(原来的活动很多都不要) 这次送的.design域名...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: