安全

前言 把三年里写过的安全内容（SSH 加固、用户管理、防火墙……）整理成一份上线前必过、每季复查的清单。每项都给出检查命令和整改动作——直接对着服务器打勾即可。 ...

前言 一台公网服务器上线几小时，/var/log/secure 里就会堆满爆破记录。SSH 是大门，这篇是一份可以直接照抄的加固清单。 一、先看看有多少人在撬门 # 今天的爆破尝试 grep "Failed password" /var/log/secure | wc -l # 谁在撬（来源 IP Top10） grep "Failed password" /var/log/secure \ | grep -oE "from [0-9.]+" | sort | uniq -c | sort -rn | head # 用哪些用户名试 grep "Failed password" /var/log/secure | grep -oE "invalid user \S+" | sort | uniq -c | sort -rn | head 看完这些数字，你会立刻想做下面所有事。 ...