0xchang

fail2ban使用2-nginx防护

2025-03-08 ｜2 条评论

结合fail2ban对nginx进行防护修改/etc/fail2ban/jail.local配置，在文末添加内容。[nginx] enabled = true port = 80,443 fil...

nginx屏蔽扫描器userAgent

2025-03-06 ｜0 条评论

nginx屏蔽扫描器userAgent经常遇到直接通过扫描器对网站进行爬取或者扫描，通过user-agent进行屏蔽相关扫描或爬虫。修改nginx.confif ($http_user_agen...

fail2ban安装使用1-ssh防护

2025-03-05 ｜0 条评论

简介网上居多扫描器对着ssh就开始爆破，短短12天就有近24万的爆破ssh信息，因此使用fail2ban对这些爆破进行拦截防护。安装sudo apt install fail2ban配置备份cd...

linux分区

2025-03-04 ｜0 条评论

linux分区默认原则：系统和数据分开。分区时选择标准模式，不需要lvm模式。/boot/efi 200m/boot 1-2g/var 系统容量的10%，如果需要安装docker，需要30%-4...

certbot证书生成

2025-03-03 ｜0 条评论

简介利用openssl生成的自定义证书会出现安全问题验证，可以利用Let's Encrypt证书生成3个月有效期的签发证书，该机构是免费机构。安装apt install certbot生成证书c...