日志标签 安全
安全 FTP 协议 FTPS 和防火墙
6月30日
在前一个博文《FTP和LDAP认证的整合》中实现了能够和 LDAP 认证整合的 FTP 服务器。但是我们知道，FTP协议并不安全，认证信息都明文传输。就像 HTTPS 之于 HTTP，FTPS 就是安全的 FTP 服务。
采用 ProFTPD 架设 FTPS 是小菜一碟，但是你有可能倒在防火墙上…
禁用 SSH 远程主机的公钥检查
4月8日
SSH 公钥检查是一个重要的安全机制，可以防范中间人劫持等黑客攻击。但是在特定情况下，严格的 SSH 公钥检查会破坏一些依赖 SSH 协议的自动化任务，就需要一种手段能够绕过 SSH 的公钥检查。
Fail2ban—-暴力口令破解的克星
4月7日
Fail2ban对防止暴力破解口令有非常好的作用，它可以设置对方密码失败n次后用防火墙屏蔽n分钟，写入日志中，并可邮件你。 它的工作原理就是:
fail2ban → 监视log file → 连续出现多次错误信息 → 封锁IP.
最新评论