随笔分类 -  安全与防护

iptables和ipset
摘要：ipset yum -y install ipset 创建一个set hash:net 指定可以向集合添加ip段或ip地址， ipset create blacklist hash:net hashsize 4096 maxelem 100000 timeout 300 hash:ip 指定可以向集 阅读全文
posted @ 2021-03-01 19:00 Ray_chen 阅读(423) 评论(0) 推荐(0)
IPset区域封禁
摘要：yum -y install ipset wget -P . http://www.ipdeny.com/ipblocks/data/countries/cn.zone ipset -N cnip hash:net for i in $(cat /root/cn.zone ); do ipset - 阅读全文
posted @ 2020-03-30 17:20 Ray_chen 阅读(224) 评论(0) 推荐(0)
zabbix通过钉钉报警
摘要：1.创建报警脚本 vim /usr/local/share/zabbix/alertscripts/dingalert.py 2、添加报警媒介 z1.png 3、配置用户可以使用脚本报警 z2.png z3.png z4.png z5.png 4、配置触发动作 z6.png z7.png z8.pn 阅读全文
posted @ 2019-03-26 20:03 Ray_chen 阅读(783) 评论(0) 推荐(0)
zabbix监控
摘要：zabbix代理 1.登录Zabbix Web监控控制台，通过管理-->agent代理程序-->创建代理，填写代理名称 2.通过配置 >主机 >创建主机 >由agent代理检测 自定义监控 被监控端修改agent配置文件 重启agent # zabbix的web页面上 创建监控模板 1.登录Zabb 阅读全文
posted @ 2019-03-15 14:31 Ray_chen 阅读(154) 评论(0) 推荐(0)
zabbix安装
摘要：zabbix服务器端 安装依赖 部署lnmp 配置nginx 启动服务 测试LNMP环境 部署zabbix Server 安装依赖 源码安装zabbix 初始化zabbix 修改zabbix_server 配置文件，设置数据库相关参数，启动zabbix_server服务 修改zabbix_agent 阅读全文
posted @ 2019-03-15 13:38 Ray_chen 阅读(353) 评论(0) 推荐(0)
包过滤防火墙iptables(网络层)
摘要：安装： yum -y install iptables-services 启动：systemctl start iptables.service 四表五链 过滤：filter - input forward output 地址转换：nat - prerouting(路由前) postrouting( 阅读全文
posted @ 2019-01-30 17:57 Ray_chen 阅读(805) 评论(0) 推荐(0)
扫描与抓包
摘要：扫描方式 - Scan 主动探测 - Sniff 被动监听/嗅探 - Capture 数据包捕获（抓包） 扫描工具：nmap 协议分析：tcpdump NMAP 一款强大的网络探测工具 ping扫描 多端口扫描 TCP/IP指纹校验 。。。 基本用法 nmap target_host _name # 阅读全文
posted @ 2019-01-28 19:40 Ray_chen 阅读(388) 评论(0) 推荐(0)
加密与入侵检查
摘要：MD5完整性检验 md5sum text 使用GPG对称加密 （～/.gnupg/) 加密 gpg -c file_name # 输入加密密码、确认加密密码 解密 gpg -d file_name.gpg > file_name # 输入密码 使用GPG非对称加密 过程： A 创建密钥对，导出公钥 阅读全文
posted @ 2019-01-28 16:09 Ray_chen 阅读(208) 评论(0) 推荐(0)
selinux
摘要：查看selinux状态 selinux模式控制 vim /etc/selinux/config selinux=disabled | permissive | enforcing # 禁用 | 宽松/允许 | 强制 临时调整 setenfore 1 | 0 #　强制 | 宽松 getenforce 阅读全文
posted @ 2019-01-28 10:58 Ray_chen 阅读(238) 评论(0) 推荐(0)