The Rise of Machines: Real World Applications of AI
Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.
Stilltu óbrotinn eldvegg (UFW) á Ubuntu 14.04
Öryggi skiptir sköpum þegar þú rekur þinn eigin netþjón. Þú vilt ganga úr skugga um að aðeins viðurkenndir notendur hafi aðgang að þjóninum þínum, stillingum og þjónustu.
Í Ubuntu er eldveggur sem kemur forhlaðinn. Það heitir UFW (Óbrotinn eldveggur). Þrátt fyrir að UFW sé frekar grunneldveggur, þá er hann notendavænn, skarar fram úr við að sía umferð og hefur góð skjöl. Einhver grunnþekking á Linux ætti að vera nóg til að stilla þennan eldvegg á eigin spýtur.
Settu upp UFW
Taktu eftir að UFW er venjulega sett upp sjálfgefið í Ubuntu. En ef eitthvað er geturðu sett það upp sjálfur. Til að setja upp UFW skaltu keyra eftirfarandi skipun.
sudo apt-get install ufw
Leyfa tengingar
Ef þú ert að reka vefþjón vilt þú augljóslega að heimurinn geti fengið aðgang að vefsíðunni þinni. Þess vegna þarftu að ganga úr skugga um að sjálfgefið TCP tengi fyrir vefinn sé opið.
sudo ufw allow 80/tcp
Almennt séð geturðu leyft hvaða höfn sem þú þarft með því að nota eftirfarandi snið:
sudo ufw allow <port>/<optional: protocol>
Neita tengingum
Ef þú þarft að neita aðgangi að ákveðinni höfn skaltu nota þetta:
sudo ufw deny <port>/<optional: protocol>
Við skulum til dæmis neita aðgangi að sjálfgefna MySQL tenginu okkar.
sudo ufw deny 3306
UFW styður einnig einfaldaða setningafræði fyrir algengustu þjónustugáttirnar.
root@127:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)
Það er mjög mælt með því að takmarka aðgang að SSH tenginu þínu (sjálfgefið er það port 22) hvar sem er nema áreiðanlegar IP tölur þínar (dæmi: skrifstofu eða heimili).
Leyfa aðgang frá traustu IP-tölu
Venjulega þyrftirðu aðeins að leyfa aðgang að opinberlega opnum höfnum eins og höfn 80. Aðgangur að öllum öðrum höfnum þarf að vera takmarkaður eða takmarkaður. Þú getur hvítlistað IP töluna þína fyrir heimili/skrifstofu (helst, það á að vera kyrrstætt IP) til að geta fengið aðgang að netþjóninum þínum í gegnum SSH eða FTP.
sudo ufw allow from 192.168.0.1 to any port 22
Leyfum líka aðgangi að MySQL tenginu.
sudo ufw allow from 192.168.0.1 to any port 3306
Lítur betur út núna. Höldum áfram.
Virkja UFW
Áður en þú kveikir á (eða endurstillir) UFW þarftu að ganga úr skugga um að SSH tengið sé leyft að taka á móti tengingum frá IP tölu þinni. Til að ræsa/virkja UFW eldvegginn þinn skaltu nota eftirfarandi skipun:
sudo ufw enable
Þú munt sjá þetta:
root@127:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?
Sláðu inn Y og ýttu síðan á Enter til að virkja eldvegginn.
Firewall is active and enabled on system startup
Athugaðu UFW stöðu
Skoðaðu allar reglur þínar.
sudo ufw status
Þú munt sjá framleiðsla svipað og eftirfarandi.
sudo ufw status
Firewall loaded
To Action From
-- ------ ----
22:tcp ALLOW 192.168.0.1
22:tcp DENY ANYWHERE
Notaðu „orðlæga“ færibreytuna til að sjá ítarlegri stöðuskýrslu.
sudo ufw status verbose
Slökkva/endurhlaða/endurræsa UFW
Til að slökkva á (stöðva) UFW skaltu keyra þessa skipun.
sudo ufw disable
Ef þú þarft að endurhlaða UFW (endurhlaða reglur) skaltu keyra eftirfarandi.
sudo ufw reload
Til þess að endurræsa UFW þarftu fyrst að slökkva á því og síðan virkja það aftur.
sudo ufw disable
sudo ufw enable
Aftur, áður en þú virkjar UFW, vertu viss um að SSH tengið sé leyft fyrir IP tölu þína.
Að fjarlægja reglur
Til að stjórna UFW reglum þínum þarftu að skrá þær. Þú getur gert það með því að athuga UFW stöðu með færibreytunni "númeruð". Þú munt sjá framleiðsla svipað og eftirfarandi.
root@127:~$ sudo ufw status numbered
Status: active
To Action From
-- ------ ----
[ 1] 22 ALLOW IN 192.168.0.1
[ 2] 80 ALLOW IN Anywhere
[ 3] 3306 ALLOW IN 192.168.0.1
[ 4] 22 DENY IN Anywhere
Tókstu eftir tölunum í hornklofa? Nú, til að fjarlægja einhverjar af þessum reglum, þarftu að nota þessi númer.
sudo ufw delete [number]
Virkjar IPv6 stuðning
Ef þú notar IPv6 á VPS þínum þarftu að tryggja að IPv6 stuðningur sé virkur í UFW. Til að gera það skaltu opna stillingarskrána í textaritli.
sudo nano /etc/default/ufw
Þegar það hefur verið opnað skaltu ganga úr skugga um að það IPV6sé stillt á "já":
IPV6=yes
Eftir að þú hefur gert þessa breytingu skaltu vista skrána. Síðan skaltu endurræsa UFW með því að slökkva á því og virkja það aftur.
sudo ufw disable
sudo ufw enable
Til baka í sjálfgefnar stillingar
Ef þú þarft að fara aftur í sjálfgefnar stillingar skaltu einfaldlega slá inn eftirfarandi skipun. Þetta mun afturkalla allar breytingar þínar.
sudo ufw reset
Niðurstaða
Á heildina litið er UFW fær um að vernda VPS þinn gegn algengustu reiðhesturtilraunum. Auðvitað ættu öryggisráðstafanir þínar að vera ítarlegri en bara að nota UFW. Hins vegar er það góð (og nauðsynleg) byrjun.
Ef þig vantar fleiri dæmi um notkun UFW geturðu vísað á UFW - Community Help Wiki .
DDOS árásir: Stutt yfirlit
Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.
Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?
Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.
Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.
Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.
Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?
Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…
Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?
Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.
Virkni Big Data Reference Architecture Layers
Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.
Þróun gagnageymslu – Infographic
Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.
6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar
Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.
macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa
Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira