Linux

UB、RH、LD、FB ......

使用 fail2ban 防止 Bind9 被用於 DNS 放大攻擊

前言

我在阿里雲搭建的自用 dnsmasq 服務器,用來做免污染的 DNS,最近由於公開了IP,果然就遭到了攻擊——其實是被用於 DNS 放大攻擊。

由於 dnsmasq 本身就沒有設計為對外提供 DNS 服務,所以它對於安全方面的配置文件不是很多(根本沒有!),但它的解析策略又很方便配置([……]

點擊跳轉以繼續閱讀

搭建 OpenConnect VPN 服務器 AnyConnect (ocserv)

這篇文章早就寫好了,可是一直沒機會做實驗——估計以後也太會有,反正寫好了,我就發出來吧,大家如有需要就參考著看看……?注意,請去參考最新的筆記

要在服務器上搭建 ocserv,首先應該安裝依賴

下載 ocserv

訪問 英尺[……]

點擊跳轉以繼續閱讀

為什麼 UNIX 等系統的隱藏目錄以點開頭?

我們都知道,在 視窗 下隱藏文件夾是看不到的,它們有的是系統文件,而有的則是病毒。如果非要顯示的話,經過系統的警告之後,你可以以半透明的文件夾的形式看到這個文件夾,系統以此來標識一個文件夾是隱藏的,它有著“-小號”的屬性,受到系統保護。

那麼很多人剛剛接觸 Linux、OSX,就會很不[……]

點擊跳轉以繼續閱讀

阿里雲 Ubuntu 更新鏡像源

更新:由於一些原因,不再推薦阿里雲的更新源了,給你這個頁面,點擊進去可以根據版本自動幫你生成中科大的鏡像更新源。

為了方便自己做國內 vps 服務器更新配置,一般都需要更改 dns 和更新源,否則一輩子別想打補丁…………總之,以前常用網易源但最近老是抽筋,所以現在推薦阿里雲

另[……]

點擊跳轉以繼續閱讀