如何关闭一个开放的DNS解析器

我们在 之前的教程中 创建的DNS服务器是一个开放DNS解析器。开放解析器不会过滤任何来源请求，并会接受来自所有IP的查询。 不幸的是，开放解析器很容易成为一个攻击目标。比如，攻击者可以对开放DNS服务器发起一个拒绝服务攻击(DoS)或者更糟的分布式拒绝服务...

购买 Linux VPS 服务器后简单的安全设置

我们在购买了 Linux 系统的 VPS 或服务器后，一般的商家都会给你一个 root 权限的账号，并且默认的密码不会太长，这是很不安全的。经常有客户因为弱口令而被黑客暴力破解密码导致 VPS 服务器被入侵，并用来干坏事。 所以，在开通了 Linux 系统的 VPS 或服务...

创建openssl证书和CA的最简单的方法

今天打开thunderbird连接到VPS上的dovecot imaps邮件服务器，thunderbird报告说ssl证书过期了。原来是dovecot安装时候自带的证书有效期太短，今天到期了，该更新证书了。 网络上搜索到的大部分方法都是用openssl命令来创建ca和证书，这种方法比较麻烦，容易出...

VirtualBox 安装 Mac X OS

一、下载软件 1、VirtualBox下载地址： https://www.virtualbox.org/wiki/Downloads 2、Mac X OS 10.6 雪豹(Snow Leopard)下载： Torrent Files 3、empireEFI_xx.iso下载地址： Intel CPU / AMD CPU 二、安装 自己GOOGLE~@_@，网上到处都是。...

Citrix XenServer 申请免费 License

最近装了台Citrix XenServer，过程很简单。但装好后看到需要License，不然只能用30天，它不是免费的嘛，很是郁闷。但后来网上查了一下，原来是要申请免费的License就行了，但需要一年申请一次。不过还是能很方便的申请到。 申请地址： https://activate.vmd....

Linux 设置帐户到期

chage -m 0 -M 90 -W 7 -I 14 username chage -d 0 username #下次登录时将强制更新密码 usermod可以修改账户，包括通过-L选项进行锁定 显示用户username的账户信息 chage -l username 将username用户的最小密码期限,最大密码期限和警告密码期限分别设置为10...

LINUX vps搭建SSH安全代理

一、方法 首先你需要一台VPS主机，当然，如果你找到了免费的CP面板主机，也能做。 本水文根据VPS主机环境所写。 1.建立用户组 groupadd internetfreedom 上面的internetfreedom为用户组名，可以根据你的喜欢修改。 2.创建受限用户 需要创建一个受限的，不可...

Linux系统引导grub分析

一、windows与linux的引导 操作系统的启动过程基本如下： BIOS-----Bootloader------Kernel------init-------service-----login----bash windows的引导原理如下： 一个块硬盘中分C、D两个盘，C盘（第一块分区）中讲集成一块PBR的引导区域，硬盘中仍然独立存在...

centos与ubuntu的区别

CentOS（Community ENTerprise Operating System）是Linux发行版之一，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使...

数据中心系统管理工具的选择需谨慎

从硬件控制安装的过渡期到系统管理的运维期在IT管理中一个最普遍的转换过程。部署和设置一台服务器的需求相对于理解并控制这台服务器以及本身的计算资源来说是相形见绌的。 服务器虚拟化以及远程管理在过渡期中是两个重要的因素。在传统意义上，系统管理员是...