root9527

防止SYN攻击 轻量级预防iptables -N syn-flood iptables -A INPUT -p tcp --syn -j syn-flood iptables -I syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURN iptables -A syn-flood -j REJECT防止DOS...

一直以来，无论是自己还是公司的服务器都遭受着ssh暴力破解攻击，就算是换了ssh端口，也 会很快就被nmap等工具扫描出来。用密钥吧，经常更换终端又不是特别方便，于是就用fail2ban来解决强行爆破SSH问题。Fail2ban会通过检查日志来匹配错误信息，从而使用iptables来防止暴力破解。理论上只要是能够在服务器本地输出错误日志和访问日志的程序都可以使用Fail2ban来保驾护航。

一、简介我们知道，Bash 执行脚本的时候，会创建一个新的 Shell。$ bash script.sh上面代码中，script.sh是在一个新的 Shell 里面执行。这个 Shell 就是脚本的执行环境，Bash 默认给定了这个环境的各种参数。set命令用来修改 Shell 环境的运行参数，也就是可以定制环境。一共有十几个参数可以定制，官方手册有完整清单，本文介绍其中最常用的四个。顺...