 |
yeqizhangV2EX 第 477773 号会员，加入于 2020-03-20 11:53:04 +08:00 |
yeqizhang 最近回复了
2 天前 回复了 t4we 创建的主题 › 微信 › 讲个关于微信的冷知识，还有多少人不知道 |
幸好我还加了只能看三天
4 天前 回复了 James369 创建的主题 › Linux › ubuntu 下的 sshd 是否具备抗暴力破解的拒绝服务功能？ |
@Felix2Yu 不是，我用 hosts.deny 全部的，然后 allow 是三个省份的网段（只有这三个省份可以 ssh sftp ），iptables 是把这三个省份爆破的 ip 直接加进去，平均一天也没两个
5 天前 回复了 James369 创建的主题 › Linux › ubuntu 下的 sshd 是否具备抗暴力破解的拒绝服务功能？ |
@iBugOne 主要一开始我搜到的解决办法是 hosts.deny，脚本往这文件里禁了一堆 ip 觉得不爽，就想到直接把国外的都禁了，但是 ip 库太大也不全，找到一个国内省份的 ip 库，就想只放开几个省的就行了，结果这几个省还是有人搞事情，就想着 iptables 来弄了。权当花了点时间了解了些东西
5 天前 回复了 James369 创建的主题 › Linux › ubuntu 下的 sshd 是否具备抗暴力破解的拒绝服务功能？ |
我刚刚在我的腾讯轻量服务器做了这个功能，首先 hosts.deny 拒绝所有 ssh 和 sftp，然后 hosts.allow 只放开我去的那几个省份的 ip 。这几个省份的人爆破我怎么办呢？直接定时十分钟跑脚本分析 auth.log 日志，超过一定次数直接 iptables input drop
6 天前 回复了 bthulu 创建的主题 › 问与答 › 堡垒机都是 windows 吗, 有没有 Linux 的堡垒机 |
用部署在内网的审计系统就行了，外网要连开 vpn
7 天前 回复了 chencc48111 创建的主题 › 程序员 › 低代码重构复杂系统? |
这也能扯到量化到比 java 复杂 3 倍，java:莫名躺枪，黑的漂亮！
9 天前 回复了 simplez 创建的主题 › 职场话题 › [闲聊] IT 人员外包(驻场开发)，在派遣人员与用人单位之间 ，外包公司到底从中抽了多少？ |
我被甲方面试时问过期望工资，所以，有些岗位应该是按实际工资加固定的职位等级工资给到外包公司
Select Language