Settu upp Plesk á CentOS 7
Að nota annað kerfi? Plesk er sérstakt stjórnborð fyrir vefþjón sem gerir notendum kleift að stjórna persónulegum og/eða viðskiptavinum vefsíðum sínum, gagnagrunnum
Settu upp IPTables eldvegg á CentOS 6
Kynning
Eldveggur er tegund netöryggisverkfæra sem stjórnar inn- og útleið netumferðar í samræmi við fyrirfram skilgreind reglusett. Við getum notað eldvegg ásamt öðrum öryggisráðstöfunum til að vernda netþjóna okkar gegn töfum og árásum tölvuþrjóta.
Hönnun eldveggs getur annað hvort verið sérstakur vélbúnaður eða hugbúnaður sem keyrir á vélinni okkar. Á CentOS 6 er sjálfgefið eldveggsforrit iptables.
Í þessari grein mun ég sýna þér hvernig á að setja upp grunn iptables eldvegg sem byggir á Vultr "WordPress á CentOS 6 x64" appinu, sem mun loka fyrir alla umferð nema fyrir vef, SSH, NTP, DNS og ping þjónustu. Hins vegar er þetta aðeins bráðabirgðastilling sem uppfyllir algengar öryggisþarfir. Þú þyrftir flóknari iptables stillingar ef þú hefur frekari kröfur.
Athugið :
Ef þú bætir IPv6 vistfangi við netþjóninn þinn ættirðu líka að setja upp ip6tables þjónustuna. Að stilla ip6tables er utan gildissviðs þessarar greinar.
Ólíkt CentOS 6 er iptables ekki lengur sjálfgefið eldveggsforrit á CentOS 7 og hefur verið skipt út fyrir forrit sem kallast firewalld. Ef þú ætlar að nota CentOS 7 þarftu að setja upp eldvegginn þinn með því að nota eldvegg.
Forkröfur
Settu nýlega upp netþjónstilvik með Vultr „WordPress á CentOS 6 x64“ appinu og skráðu þig síðan inn sem rót.
Skref 1: Ákvarða þjónustu og höfn sem notuð eru á netþjóninum þínum
Ég geri ráð fyrir að þessi þjónn muni aðeins hýsa WordPress blogg og hann verði ekki notaður sem leið eða veitir aðra þjónustu (til dæmis póst, FTP, IRC, osfrv.).
Hér þurfum við eftirfarandi þjónustu:
- HTTP (TCP á tengi 80)
- HTTPS (TCP á höfn 443)
- SSH (TCP á höfn 22 sjálfgefið, hægt að breyta í öryggisskyni)
- NTP (UDP á tengi 123)
- DNS (TCP og UDP á tengi 53)
- ping (ICMP)
Öllum öðrum óþarfa höfnum verður lokað.
Skref 2: Stilltu iptables reglur
Iptables stjórnar umferð með lista yfir reglur. Þegar netpakkar eru sendir á netþjóninn okkar munu iptables skoða þá með því að nota hverja reglu í röð og grípa til aðgerða í samræmi við það. Ef regla er uppfyllt verða hinar reglurnar hunsaðar. Ef engar reglur eru uppfylltar mun iptables nota sjálfgefna stefnu.
Hægt er að flokka alla umferðina sem INNPUT, OUTPUT og ÁFRAM.
- INPUT umferð getur verið annað hvort venjuleg eða illgjarn, ætti að vera leyfð með vali.
- OUTPUT umferð er venjulega talin örugg og ætti að vera leyfð.
- ÁFRAM umferð er gagnslaus og ætti að loka.
Nú skulum við stilla iptables reglurnar í samræmi við þarfir okkar. Allar eftirfarandi skipanir ættu að vera inntakar frá SSH flugstöðinni sem rót.
Athugaðu gildandi reglur:
iptables -L -n
Skolaðu allar gildandi reglur:
iptables -F; iptables -X; iptables -Z
Þar sem breytingar á uppsetningu iptables munu taka gildi strax, ef þú misskilgreinir iptables reglurnar, gætirðu orðið útilokaður af þjóninum þínum. Þú getur komið í veg fyrir útlokun fyrir slysni með eftirfarandi skipun. Mundu að skipta [Your-IP-Address]út fyrir þitt eigið opinbera IP-tölu eða IP-tölusvið (til dæmis 201.55.119.43 eða 201.55.119.0/24).
iptables -A INPUT -s [Your-IP-Address] -p tcp --dport 22 -j ACCEPT
Leyfðu alla umferð til baka (lo) og slepptu allri umferð í 127.0.0.0/8 annað en lo:
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -d 127.0.0.0/8 -j REJECT
Lokaðu nokkrum algengum árásum:
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP
Samþykkja allar staðfestar tengingar á heimleið:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Leyfa HTTP og HTTPS umferð á heimleið:
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
Leyfa SSH tengingar:
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
Leyfa NTP tengingar:
iptables -A INPUT -p udp --dport 123 -j ACCEPT
Leyfa DNS fyrirspurnir:
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
Leyfa ping:
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
Að lokum skaltu stilla sjálfgefnar reglur:
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
Skref 3: Vistaðu stillingarnar
Allar breytingarnar sem við gerðum hér að ofan hafa tekið gildi, en þær eru ekki varanlegar. Ef við vistum þær ekki á harða diskinn munu þær glatast þegar kerfið er endurræst.
Vistaðu iptables stillingar með eftirfarandi skipun:
service iptables save
Breytingar okkar verða vistaðar í skránni /etc/sysconfig/iptables. Þú getur skoðað eða breytt reglunum með því að breyta þeirri skrá.
Lausnarleiðir fyrir útilokun fyrir slysni
Ef þú ert útilokaður af netþjóninum þínum vegna stillingarmistaka geturðu samt fengið aðgang þinn aftur með einhverjum lausnum.
- Ef þú hefur ekki vistað breytingar þínar á iptables reglum ennþá, geturðu endurræst netþjóninn þinn frá Vultr vefsíðuviðmótinu, þá munu breytingar þínar falla niður.
- Ef þú hefur vistað breytingar þínar geturðu skráð þig inn á netþjóninn þinn í gegnum stjórnborðið frá Vultr vefsíðuviðmótinu og sett inn
iptables -Ftil að skola allar iptables reglurnar. Þá er hægt að setja reglurnar upp aftur.
Hvernig á að setja upp Squid Proxy á CentOS
Smokkfiskur er vinsælt, ókeypis Linux forrit sem gerir þér kleift að búa til framsendingarforrit á vefnum. Í þessari handbók muntu sjá hvernig á að setja upp Squid á CentOS til að snúa þér
Hvernig á að setja upp Lighttpd (LLMP Stack) á CentOS 6
Inngangur Lighttpd er gaffal af Apache sem miðar að því að vera miklu minna auðlindafrekt. Hann er léttur, þess vegna heitir hann, og er frekar einfaldur í notkun. Uppsetning
Stilla Static Networking og IPv6 á CentOS 7
VULTR hefur nýlega gert breytingar á enda þeirra og allt ætti nú að virka vel út úr kassanum með NetworkManager virkt. Ef þú vilt slökkva á
Breytir Icinga2 til að nota Master/Client Model á CentOS 6 eða CentOS 7
Icinga2 er öflugt eftirlitskerfi og þegar það er notað í aðal-viðskiptavinamódel getur það komið í stað þörf fyrir NRPE-undirstaða vöktunareftirlit. Húsbóndinn
Hvernig á að setja upp Apache Cassandra 3.11.x á CentOS 7
Að nota annað kerfi? Apache Cassandra er ókeypis og opinn uppspretta NoSQL gagnagrunnsstjórnunarkerfi sem er hannað til að veita sveigjanleika, háan
Hvernig á að setja upp Microweber á CentOS 7
Að nota annað kerfi? Microweber er opinn uppspretta draga og sleppa CMS og netverslun. Microweber frumkóði er hýst á GitHub. Þessi handbók mun sýna þér
Hvernig á að setja upp Mattermost 4.1 á CentOS 7
Að nota annað kerfi? Mattermost er opinn uppspretta, sjálfhýst valkostur við Slack SAAS skilaboðaþjónustuna. Með öðrum orðum, með Mattermost, þú ca
Að búa til net Minecraft netþjóna með BungeeCord á Debian 8, Debian 9 eða CentOS 7
Það sem þú þarft Vultr VPS með að minnsta kosti 1GB af vinnsluminni. SSH aðgangur (með rót / stjórnunarréttindi). Skref 1: Uppsetning BungeeCord Fyrst af öllu
Láttu dulkóða á Plesk
Plesk stjórnborðið er með mjög fallegri samþættingu fyrir Lets Encrypt. Lets Encrypt er ein af einu SSL veitunum sem gefa út skírteini að fullu
Láttu dulkóða á cPanel
Lets Encrypt er vottunaryfirvöld sem sérhæfir sig í að útvega SSL vottorð án endurgjalds. cPanel hefur byggt upp snyrtilega samþættingu svo þú og viðskiptavinurinn þinn
Hvernig á að setja upp Concrete5 á CentOS 7
Að nota annað kerfi? Concrete5 er opinn uppspretta CMS sem býður upp á marga áberandi og gagnlega eiginleika til að aðstoða ritstjóra við að framleiða efni auðveldlega og
Hvernig á að setja upp Review Board á CentOS 7
Að nota annað kerfi? Review Board er ókeypis og opinn hugbúnaður til að skoða frumkóða, skjöl, myndir og margt fleira. Það er vefbundið hugbúnaðarstríð
Settu upp HTTP auðkenningu með Nginx á CentOS 7
Í þessari handbók munt þú læra hvernig á að setja upp HTTP auðkenningu fyrir Nginx vefþjón sem keyrir á CentOS 7. Kröfur Til að byrja þarftu að
Hvernig á að setja upp YOURLS á CentOS 7
YOURLS (Your Own URL Shortener) er opinn uppspretta vefslóða styttingar og gagnagreiningarforrit. Í þessari grein munum við fjalla um ferlið við uppsetningu
How to Install and Configure ArangoDB on CentOS 7
Using a Different System? Introduction ArangoDB is an open source NoSQL database with a flexible data model for documents, graphs, and key-values. It is
Notkun Etckeeper fyrir útgáfustýringu á /etc
Inngangur /etc/ skrárinn gegnir mikilvægu hlutverki í því hvernig Linux kerfi virkar. Ástæðan fyrir þessu er sú að næstum allar kerfisstillingar
Af hverju ættir þú að nota SSHFS? Hvernig á að tengja fjarskráarkerfi með SSHFS á CentOS 6
Margir kerfisstjórar stjórna miklu magni af netþjónum. Þegar aðgangur þarf að skrám á mismunandi netþjónum er innskráning á hvern og einn fyrir sig ca
Setja upp Half Life 2 Server á CentOS 6
Þessi kennsla mun fjalla um ferlið við að setja upp Half Life 2 leikjaþjón á CentOS 6 System. Skref 1: Forsendur settar upp Til að setja upp ou
Hvernig á að setja upp Laravel GitScrum á CentOS 7
Laravel GitScrum, eða GitScrum er opinn uppspretta framleiðniverkfæri hannað til að hjálpa þróunarteymi að innleiða Scrum aðferðafræðina á svipaðan hátt
The Rise of Machines: Real World Applications of AI
Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.
DDOS árásir: Stutt yfirlit
Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.
Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?
Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.
Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.
Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.
Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?
Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…
Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?
Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.
Þróun gagnageymslu – Infographic
Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.
Virkni Big Data Reference Architecture Layers
Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.
6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar
Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.
macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa
Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira