这里使用sunny分享的ngrok 官网https://www.ngrok.cc/ 下载文件到树莓派上面，在平台注册登录并开通一个TCP隧道，远程端口自己随便填写，本地填写127.0.0.1:22，22是ssh端口，如果需要外网访问vnc端口可以填5900，vnc开的:1窗口就是5901依次类推，然 ...
分类：
其他好文 时间：
2017-02-12 01:04:40
阅读次数：
1017
有些服务器会更改SSH端口，更改方法如下：sshd_config#Port22Port65535更改后使用新方式进行修改配置文件ssh-copy-id"-pportuser@host"ssh-copy-id"-p65535user@192.168.3.102"配置ansible的hosts配置文件[port]192.168.3.102[port:vars]ansible_ssh_user="user"ansible_ssh_po..
分类：
其他好文 时间：
2017-02-03 17:16:40
阅读次数：
730
一、简介centos7.3mini版系统默认的ssh端口是tcp22端口，为了安全考虑经常会修改默认的22端口为其他端口。一般都市通过修改/etc/ssh/sshd_config文件，把此文件里面的“#Port22”改成“Port9999”，9999这个端口根据自己需要可以随便编写。但是centos7.3mini版操作系统如果仅仅..
分类：
其他好文 时间：
2017-01-16 23:17:26
阅读次数：
278
在日常运维工作中，为了安全考虑，常常需要对服务器登陆的ip做白名单限制。那么限制服务器登陆ip的方法主要有：1）iptables里对ssh端口做限制2）/etc/hosts.allow和/etc/hosts.deny限制以上两种设置的优先级是：iptables > /etc/hosts.allow ...
分类：
系统相关 时间：
2017-01-03 20:17:42
阅读次数：
336
上周服务器被攻击导致上面收回了我们服务器的IP，所以这周重新安装部署了服务器，使用centos7系统。为了防止服务器再次被攻击，所以建议以下几点： 1. root密码要复杂一点，尽量字母数字特殊字符都有 2. ssh端口最好修改成自己的不要使用默认的22端口 3. 如果可以的话重新增加个用户，然后修 ...
分类：
其他好文 时间：
2016-12-29 10:44:18
阅读次数：
159
1、配置ssh 2、当ssh端口不为默认的22时 http://blog.csdn.net/intergameover/article/details/50186239 http://blog.csdn.net/daiwood/article/details/50561306 ...
分类：
其他好文 时间：
2016-12-28 20:24:49
阅读次数：
174
一.Centos 系统安全方面 1、用防火墙关闭不须要的任何端口，别人PING不到服务器，威胁自然减少了一大半 2、更改SSH端口，最好改为10000以上，别人扫描到端口的机率也会下降 3、删除系统臃肿多余的账号： userdel adm userdel lp userdel sync userde ...
分类：
Web程序 时间：
2016-12-25 23:20:34
阅读次数：
260
一、描述拿到一批机器，需要做首先是修改ssh端口，防火墙配置，以及limits.conf控制文件描述符，进程数，栈大小等。二、剧本如下：---
-hosts:"{{host}}"
remote_user:"{{user}}"
gather_facts:false
tasks:
-name:Modifysshport69410
lineinfile:
dest:/etc/ssh/{{item}}
reg..
分类：
其他好文 时间：
2016-12-22 15:17:28
阅读次数：
1882
1.服务器修改IPvim/etc/sysconfig/network-scripts/ifcfg-eth12.修改dns服务器vim/etc/resolv.conf3.关闭selinuxvim/etc/selinux/config4.修改主机名iZ118z08q6wZvim/etc/sysconfig/network5.禁用control-alt-deletevim/etc/init/control-alt-delete.conf6.修改ssh端口主配置文..
分类：
系统相关 时间：
2016-12-22 00:40:18
阅读次数：
270
1.安装配置依赖项如果已经安装了Postfix来发送邮件请在安装期间选择‘InternetSite‘.你也可以用Sendmail或者使用自定义的SMTP服务器来代替Postfix.如果希望使用Exim,请把它当做SMTP来配置.在Centos6和7上,下面的命令也会配置系统防火墙,把HTTP和SSH端口开放.sudoyuminstallcurlo..
分类：
其他好文 时间：
2016-12-09 22:28:36
阅读次数：
609
