命令列是你的防禦武器：保護你的Linux伺服器

命令列是你的防禦武器：保護你的Linux伺服器

#隨著電腦科技的快速發展，Linux伺服器成為了許多企業和個人的首選。然而，隨之而來的是網路安全威脅的增加。為了保護我們的伺服器免受駭客和惡意軟體的攻擊，我們需要利用一些強大的工具和技術。而命令列正是我們的防禦武器之一。本文將介紹一些常用的命令列工具和技巧，幫助你保護你的Linux伺服器。

1. iptables：防火牆的利器

iptables是Linux系統中一個非常強大的防火牆工具，可以幫助我們過濾和管理網路流量。以下是一些常用的iptables指令：

• 查看目前的iptables規則：

iptables -L

• 允許特定連接埠的進入和離開：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

• 禁止特定IP位址的存取：

iptables -A INPUT -s 192.168.1.100 -j DROP

• #阻止特定連接埠的所有進入和離開：

iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A OUTPUT -p tcp --sport 22 -j DROP

2. fail2ban ：自動封鎖惡意IP

fail2ban是一款自動化封鎖IP的工具，它可以根據失敗的登入嘗試次數自動封鎖惡意IP位址。我們可以按照以下步驟安裝和設定fail2ban：

##安裝fail2ban：

sudo apt-get install fail2ban

登入後複製

編輯設定檔：
• ##

  sudo vi /etc/fail2ban/jail.local

  登入後複製
在文件末端新增以下內容：

[sshd]
enabled = true
port = 22
filter = sshd
logpath = /var/log/auth.log
maxretry = 3

• sudo systemctl start fail2ban
  sudo systemctl enable fail2ban

  登入後複製

• sudo fail2ban-client status sshd

  登入後複製

透過設定SSH伺服器，我們可以提高伺服器的安全性。以下是一些常用的SSH設定範例：

4. 修改SSH預設連接埠：

#編輯SSH設定檔：

sudo vi /etc/ssh/sshd_config

找到以下行並修改為你想要的連接埠號碼（例如2222）：

• #Port 22
  Port 2222

  登入後複製
• #禁止root使用者遠端登入：
在SSH設定檔中新增以下行：

PermitRootLogin no

5. 設定SSH存取限制：

在SSH設定檔的末端新增下列行，僅允許指定的IP位址存取SSH伺服器：

AllowUsers user1@192.168.1.1 user2@192.168.1.2

• 重啟SSH伺服器：

sudo systemctl restart sshd

• 使用強密碼：增加帳戶安全性

弱密碼是駭客攻擊的常見目標。為了保護我們的伺服器，我們應該使用強密碼策略。以下是一些產生和使用強密碼的技巧：

sudo apt-get update
sudo apt-get upgrade

sudo yum update

以上是命令列是你的防禦武器：保護你的Linux伺服器的詳細內容。更多資訊請關注PHP中文網其他相關文章！