2025年3月 - 0xchang

nginx屏蔽扫描器userAgent

2025-03-06 ｜0 条评论

nginx屏蔽扫描器userAgent经常遇到直接通过扫描器对网站进行爬取或者扫描，通过user-agent进行屏蔽相关扫描或爬虫。修改nginx.confif ($http_user_agen...

fail2ban安装使用1-ssh防护

2025-03-05 ｜0 条评论

简介网上居多扫描器对着ssh就开始爆破，短短12天就有近24万的爆破ssh信息，因此使用fail2ban对这些爆破进行拦截防护。安装sudo apt install fail2ban配置备份cd...

linux分区

2025-03-04 ｜0 条评论

linux分区默认原则：系统和数据分开。分区时选择标准模式，不需要lvm模式。/boot/efi 200m/boot 1-2g/var 系统容量的10%，如果需要安装docker，需要30%-4...

certbot证书生成

2025-03-03 ｜0 条评论

简介利用openssl生成的自定义证书会出现安全问题验证，可以利用Let's Encrypt证书生成3个月有效期的签发证书，该机构是免费机构。安装apt install certbot生成证书c...

curl多种协议使用

2025-03-03 ｜0 条评论

简介curl作为客户端，支持多种协议访问，包括DICT、FILE、FTP、FTPS、GOPHER、GOPHERS、HTTP、HTTPS、IMAP、IMAPS、LDAP、LDAPS、MQTT、PO...