服务器管理 - 阿慕爸爸网

Apache防DDOS模块mod_evasive

服务器管理 2016-04-09 18:04 465

博客不时的有人拿来做压力测试，于是准备配置iptables限制每个IP的并发数。但配置iptables才发现，由于Linux内核版本比较低，iptables不支持connlimit模块，于是想到把conlimit模块编译到内核中，无奈openvz vps不支持编译内核。所以使用了Apache的防DDOS模块mod_evasive，具

DDoS deflate – Linux下防御/减轻DDOS攻击

服务器管理 2016-04-09 18:04 401

前言互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。 DDoS deflate介绍 DDoS deflate是一款免

网站目录文件权限的简单安全设置

服务器管理 2016-04-09 18:04 506

网站目录文件权限的设置对网站的安全至关重要，下面简单介绍网站目录文件权限的基本设定。我们假设http服务器运行的用户和用户组是www，网站用户为centos,网站根目录是/home/centos/web。１、我们首先设定网站目录和文件的所有者和所有组为centos,www，如下命令： chown -R centos:www /ho

Linux下ＤedeCMS详细安全设置

服务器管理 2016-04-09 18:04 510

经常会听到使用dedecms的站长抱怨，网站又被挂马了，dedecms真的很不安全。dedecms可能存在某些漏洞这不假，但主要责任真的是dedecms吗？我们知道，一个黑客想上传木马，首先得可以找到可写的目录，当然如果被黑客获取root密码和提权，那就没办法了。上传木马之后，又必须是php程序能解析。知道了这两个条件，

强化SSH安全-使用证书登录

服务器管理 2016-04-09 18:04 682

回顾几天前发生的某些人利用百度推广推广有后门的putty和winscp，还有由于密码简单，且端口为默认的22被暴力破解，或者被社工密码的种种安全危机，ssh安全应该引起我们的高度重视，而推荐的一种强化ssh安全的策略就是只允许使用证书登录ssh，下面介绍配置方法以及如何使用。生成私人密钥下载putty

Linux安全设置

服务器管理 2016-04-09 18:04 464

用户管理用户权限 1)限制root echo "tty1" > /etc/securetty chmod 700 /root 2)密码策略 echo "Passwords expire every 180 days" perl -npe 's/PASS_MAX_D

设置nginx密码保护wordpress后台

nginx 2016-04-09 18:04 654

今天早上起来打开QQ,收到一封密码重置的邮件，查看了一下日志，确实有人在捣乱，虽然似乎获取不到我的后台密码，除非连我的邮件也破解了。但这给了我一种不安全的感觉。好吧，既然你想通过后台破解我的密码，我就不让你进我的后台，nginx设置方法如下： 1、根据文https://www.centos.bz/2011/12/nginx-htt

隐藏wordpress版本号

服务器管理 2016-04-09 18:04 385

隐藏wordpress版本号，可以防止他人针对特定版本号寻找相应的漏洞，从而进行入侵。隐藏版本号的方法是，在当前主题目录下的function.php文件中加入： function wpt_remove_version() { return ''; }

设置wordpress后台强制使用ssl

服务器管理 2016-04-09 18:04 490

默认登录wordpress的后台是使用http协议，这协议是明文发送的。这可能会导致你的用户和密码被窃听。如果使用ssl登录，这种情况则可以避免。下面是设置方法。 1、设置wp-config.php /* That's all, stop editing! Happy blogging. */ ... require_once(

WordPress详细安全设置

服务器管理 2016-04-09 18:04 711

wordpress是一款PHP开源免费的博客平台系统，强大的功能及易用性，受到非常多的博主的青睐，已经成为使用者最多博客系统。虽然wordpress在安全方面已经做得不错，但我们还是有必要加强安全设置，因为漏洞是一定会存在的，只是还没有发现。所以我们必须对wordpress进一步的安全加固，以避免因为漏洞而遭