摘要：背景 为了让自己的电脑可以互相便捷访问，最重要的是即使在外部也可以通过内网ip访问，我们搭建一个vpn。 目前最推荐的是 wierguard。 手里的电脑： C1: debian 12 C2: macmini m4 (15.4.1) C3: macbook pro m1 (15.1.1) C4: h 阅读全文

摘要：修改端口 配置文件：/etc/ssh/sshd_config Port xxx22 开放端口 ufw allow xxx22/tcp 启用 fail2ban 防止暴力破解 参考：https://blog.csdn.net/lpwmm/article/details/144704520 阅读全文

摘要：网络安全的一个加固项是禁止未知ip的ping请求。 Debian 服务器上使用如下设置来实现。 高版本的debian服务器上，默认使用nftables代替iptables。需要在nftables上加入配置： 修改配置文件：/etc/nftables.conf chain input { type f 阅读全文

摘要：参考：https://www.cnblogs.com/Lenbrother/p/18673403 卸载已有 Docker 如果你之前安装过 Docker Engine 之前，你需要卸载旧版本，避免冲突： for pkg in docker.io docker-doc docker-compose p 阅读全文