以ssh允许192.168.220.1和telnet允许192.168.220网段为例，具体在/etc/hosts.allow加入内容如下：
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
修改i18n文件 vi /etc/sysconfig/i18n 将LANG=”zh_CN.UTF-8″ 换成 LANG=”en_US.UTF-8″ 上面的修改是将系统语言由中文变更为英文的方法。
Telnet是一个古老的远程登录协议，可以通过这种协议访问远程设备终端，Telnet采用了TCP的可靠连接方式，不过由于采用了明文传输方式，存在一定安全风险，但是很多网络硬件设备仍然需要使用Telent协议进行访问控制，所以telnet仍然有一定的使用场景。
操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到internet，您发现有很多人对您的系统做telnet/ftp登录尝试，可以运行"#more /var/log/secure grep refused"来检查系统所受到的攻击，以便采取相应的对策，如使用ssh来替换telnet/rlogin等。
网络安全是一个十分主要的课题，而服务器是网络安全中最主要的环节。Linux被以为是一个比拟安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中觉察有安全漏洞，Internet上去自全球各地的意愿者会积极修补它。但是，系统维护员往往无法及时地得到信息并执行更正，这就给黑客以可乘之机。但是，相关于这些系统自身的安全漏洞，更多的安全疑问是由不当的配置形成的，可以议决适当的配置来防止。服务器上运转的服务越多，不当的配置呈现的时机也就越多，呈现安全疑问的能够性就越大。
telnet命令用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
linux系统的安全加固，一般都会将openssh服务升级到最新版本，加强远程连接的安全性。
telnet 命令用于使用 TELNET 协议与另一个主机进行交互通信。可以对另一主机进行远程登录、管理操作，同样也可以通过telnet来确认远程主机的某个端口是否开放？也是日常网络故障排错的重要一部分。
安全加固是企业安全中及其重要的一环，其主要内容包括账号安全、认证授权、协议安全、审计安全四项，今天了解一下购买了腾讯云上的Linux的系统如何加固（CentOS）。
apachectl命令是Apache的Web服务器前端控制工具，用以启动、关闭和重新启动Web服务器进程。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
telnet命令通常用来远程登录。telnet程序是基于TELNET协议的远程登录客户端程序。Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的 能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个 telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。但是，telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
官网：https://hfish.io/ Gitee项目地址：https://gitee.com/lauix/HFish/
近期对IDC机房服务器做了一次安全漏洞扫描，漏扫结果显示服务器的OpenSSH版本太低（CentOS6默认是OpenSSH_5.3p1），存在漏洞隐患，安全部门建议升级到OpenSSH_7.6p1。升级OpenSSH的操作并不复杂，但由于是线上环境，故需要谨慎操作。特别需要注意的是：如果是通过ssh远程连接服务器后进行的版本升级操作，万一升级失败了，则ssh就远程登录不上去了。当然，如果服务器安装了iDRAC远程管理卡就好说了，如果没有iDRAC远程管理卡，则需要提前开启telnet远程登录(允许root账号登录)或是到机房现场进行升级操作比较妥当！
最近重新安装了Linux 操作系统，发现一些常用的配置又忘记了，需要一个个的重新google查阅进行设置，今天把我个人的操作记录下来.
所谓有备而无患，虽说备份不能百分百保证损失，但是却最大程度降低损失，以及保证业务尽快恢复。所以备份在数据领域是非常重要的，特别是核心设备、关键服务尤其重要。 假如您正好有一台Linux服务器，可以跑一些测试脚本，那么您就可以使用在这个脚本进行对一些设备配置文件进行备份，思路于此，但不仅限于此。
命令 -L localport:remotehost:remotehostport sshserver
在“/etc/lilo.conf”文件中加入三个参数：time-out,restricted,password。这三个参数可以使你的系统在启动lilo时就要求密码验证。
考虑一种网络拓扑应用情景，一个内部局域网中有多台服务器提供不同的服务，如web服务、FTP服务、ssh、telnet等，通过服务器(或网关、防火墙)连接外部网络，如果外部网络上的主机需要访问这些服务器，则需要在网关上实现转发。
“是否允许出站”这件事我一直以为无需过多思考，无非限制出站协议，或者限制出站端口，对于限制端口的目标十有八九也会保留 80、443，向这两个端口反弹基本能拿到 shell，直到遇到这个目标，引发我对出站端口受限的环境下，如何成功反弹 shell 的思考。
CentOS7 的防火墙配置跟以前版本有很大区别，CentOS7这个版本的防火墙默认使用的是firewall，与之前的版本Centos 6.x使用iptables不一样
我笔记是直接从苑老师的第二章开始写的:-D，有朋友可能不了解链接终端的方式。目前我本地是Vmware 虚拟机 + Xshell SSH链接。关于SSH，不仅仅做用为链接，还可以做更多，前面的CS搭配Metasploit一章中也使用到了SSH隧道相关的知识。远程连接也不仅只有SSH一种远程连接方式。
注：虚拟机系统通过克隆方式得到其他系统后，在同一网络中无法上网，很可能由于其网卡的UUID相同造成冲突引起的。 解决方案：
curl 是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。curl 功能非常强大，它的命令可以直接放到 postman 使用，postman 也是支持 curl 的请求方式。
pwnriglhttps.service 存在异常，该木马在6月2日就已经存在了。
每个用户均可同时运行多个程序。为了区分每一个运行的程序，Linux给每个进程都做了标识，称为进程号（process ID），每个进程的进程号是唯一的。
有不明的问题的时候，都来博客园转转，总能找到答案或者灵感，开博3个月都没发一篇帖（不晓得管理员有何感想，不会封我的号吧），不能只是索取没有付出。小白一枚琢磨了半天才扒拉明白Telnet服务搭建（照葫芦画瓢，也要知道葫芦从哪里来的），去繁就简，简单整理一下，分享一下。
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值 修改/etc/pam.d/system-auth文件, 在ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 选3种，追加到password requisite pam_cracklib.so后面，添加到配置文件中。 例如：password requisite pam_cracklib.so ucr
对于能过xinetd程序启动的网络服务，比如ftp telnet，我们就可以修改/etc/hosts.allow和/etc/hosts.deny的配制，来许可或者拒绝哪些IP、主机、用户可以访问。 比如我们在 /etc/hosts.allow中加入 all:218.24.129. 这样就会允许来自218.24.129.*域的所有的客户来访问。这只是举个例子，实际上，系统默认状态 下，都是能用这些网络服的 如果我们在 /etc/hosts.deny中加入，就限制了来自218.24.129.*域的所有的所有的IP。 all:218.24.129. 如果我们在 /etc/hosts.deny中加入 all:218.24.129.134，这样就限制了所有在218.24.129.134中的所有的用户的访问。 当hosts.allow和 host.deny相冲突时，以hosts.allow设置优化。 设置好后，要重新启动 # /etc/rc.d/init.d/xinetd restart # /etc/rc.d/init.d/network restart
Linux服务器的安全设置，首先从iptablesip可以设置特定安全规则，搞个默认禁止，只允许域内已知主机访问特定几个必须端口如：80 53 443 25这几个即可。关闭服务器sshagent转发功能，卸载不必要的服务。禁用root账户远程访问的功能，限制ftp用户，禁用telnet等不安全连接，ssh要使用v2以上版本，配置上登录密码设置最大尝试次数、口令长度字符构成。ssh登录的加密算法设置ASE128位，sha256以上的安全加密算法。禁止icmp重定向，限制su命令用户组。类似的东西太多了，开源操作系统还是给我们提供很多安全防护手段的，大家可以一点点百度慢慢了解。以上只是操作系统的安全防护，web安全就是另一套东西了，一定程度上取决于你的app是否足够安全。对于小企业官网来说，黑客一般不会去主动黑你，但也不乏有些人通过扫描的方式，入侵你的服务器作为肉鸡或者在你的服务器上植入挖矿程序，导致你CPU跑满，无法正常运行网站，针对这些问你题，该如何做好防护呢？在阿里云上做好安全防护相对于在自建机房更加便捷，建议遵循以下几点：
早期计算机并没有考虑网络互联的场景，在很长一段时间，计算机作为昂贵的资源只在军方和高校使用。因为能用的起电脑的国家和机构少之再少，因此，大家的通信也非常简单，简单的交换机甚至直连，更没有DNS的说法。同时也因为大家“知根知底”，因此早期的计算机的通信是使用明文通信，但随着计算机资源的逐渐普及，黑客，极客等各类角色出现，通信安全也逐渐被提上课题且日渐重要。Telnet的明文通信也逐渐被OPENSSH安全通信取代。但无论如何，Telnet在计算机发展史上的浓墨一笔值得被铭记。
opencanary_web：一个开源的Linux蜜罐框架opencanary_web是一个Linux web蜜罐管理系统。基于Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor。可收集相对全面的攻击信息，还具有很多管理功能，如白名单/邮件/过滤等。可统计信息ftp登录尝试；http访问请求；http登录请求；ssh
该文介绍了如何通过ssh-copy-id命令将本地密钥分发到远程服务器，并总结了脚本的使用方法和相关配置。
想通过防火墙打开8080端口登录tomcat却发现提示 /etc/rc.d/init.d/iptable.找不到文件， 最后发现因为于CentOS7不用iptables执行命令了，所以应用firewall相关命令控制防火墙
一、 前言 使用SSH可以在本地主机和远程服务器之间进行加密地传输数据，实现数据的安全。而OpenSSH是SSH协议的免费开源实现，它采用安全、加密的网络连接工具代替了telnet、ftp等古老明文传输工具。 SSH（Secure Shell）是建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登陆会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。 SSH可以将所有的传输数据加密，这样“中间人”这种攻击方式就不可能实现了，而且也可以防止DNS和IP
说明：默认情况下，windows 7和windows10的telnet服务是关闭的，需要进行如下操作，自行打开才可以使用。
有一次魏艾斯博客重启了一下服务器，然后就发现打开网站速度没有之前快了，按照MemcacheD 缓存是否启用成功及命中率检查的办法建立了 phpinfo 文件，检查结果是 memcached 是存在的，好吧继续按照文中办法检查 xinetd、telnet、telnet-server 都已经安装了。这就叫人郁闷了无非是重启一下服务器 memcached 就不工作了吗？
Win 7 Telnet的启动 Telnet是系统管理员常用的远程登录和管理工具，在Windows 2000/XP/2003/Vista系统中它作为标准的系统组件集成到系统中供用户使用。不过默认情
独立(stand alone)守护进程(httpd,vsftpd)、瞬时(transient)守护进程(rsync,tftp,telnet), 这两类守护进程都支持基于iptables进行控制。哪一端口运行客户端访问，哪一端口不允许客户端访问，基于主机做防火墙时，都能进行控制。
编辑手记：对于资深的老DBA们，他们在漫长的职业生涯中养成了很多稀奇古怪的守则，以在复杂多变的环境中“幸存”，这源于无数血泪的教训，我曾经在《数据安全警示录》一书收录了大量现实案例，现在整理分享给大家，共为警示。 很多DBA还经历过误操作关闭主机或生产数据库的情况，这种误操作绝对是刻骨铭心的，往往一个回车下去，就幡然醒悟，但是很多时候为时已晚。 案例分享 ----  1.误关闭生产数据库 说一个刚做DBA的时候的事儿，大家别笑啊。 一边在本机上做实验的时候一边监控生产库，机器中开了N个黑窗口，累了
1、编辑配置文件/etc/pam.d/system-auth，在文件中找到开头为如下字样的内容：
利用ping -a ip 命令查看！第一行的pinging后面的 『ip』前面的英文就是对方主机名！
linux 下telnet的设置 2007-03-18 21:35 Telnet服务的配置步骤如下: 一、安装telnet软件包(通常要两个） 1、 telnet-client (或 telnet)，这个软件包提供的是 telnet 客户端程序； 2、 telnet-server ，这个软件包提供的是 telnet 服务器端程序； 安装之前先检测是否这些软件包已安装，方法如下： [root@echo root]#rpm –q telnet或[root@wljs root]#rpm –q telnet-cli
如果是邮件主机，一般/var通常会给个数GB的大小， 如此一来就可以不担心会邮件空间不足！如果是多用户多终端主机,一般/home通常比较大。这些都是和当初预计的主机服务是有关的！
网络抓取框架中使用最多的莫过于是scrapy,然而我们是否考虑过这个框架是否存在漏洞妮？5年前曾经在scrapy中爆出过XXE漏洞，然而这次我们发现的漏洞是一个LPE。
搜索文件 逻辑搜索----建立一张表，可能数据不是最新（搜索方式比较单一，这里不能用文件长度和文件所有者来搜索，必须先建立索引） 物理搜索----很慢，但只要在，肯定能找到 数据平均放在磁盘上，为了防止某个扇区使用频繁，所有搜索时磁片不停的转 updatedb----创建一个索引 locate keyword 这个还支持正则表达式，但是一定要先创建索引 file=1 inode+N blocks inode:存放文件 元数据 元数据：文件名，长度，权限，所有者，INODE编号，BLOCK指针。。。 可以按照各种元素搜索 block：文件体，真正的数据 file=>数据文件，程序文件，目录文件，链接文件，管道文件，设备文件，内存文件 一个文件必然占一个INODE节点，不一定占BLOCK find -name snow.png find -iname snow.png 忽略大小写 find -user joe -group joe find -user u1 find -group g1 and or ！ user u1 and group g1 两个都要成立 user u1 or group g1 -o find -perm 755 +至少有这么多权限，是根据每个数字比的 find -siza 1M 1K +同样是不小于的意思，-是不大于的意思，不包括自己 find -atime 最后时间修改的文件 find -ctime 10 最近10天修改的文件 find -size +1024K -ok gzip {} \；搜到的压缩 gunzip 解压缩* ok会询问你yes或者no，如果不想询问那么就用exec find -exec cp {} ../bb/{}.bak\； `.'这个提示是ls -a 隐藏文件里蓝色的. .. 不能进行操作 /var/lib/mlocate/mlocate.db这个文件里面放索引 var下删除任何一个文件都是很危险的，也不能往里面塞垃圾 apache-----------------firefox wget /var/www/html/index.html postfix dvecot smb ftp dns dhcp sendmail ssh nis nfs ntpd telnet ---------------------------------client tools netscape---------->Mozzila/firefox links http://.... wget http://...把指定的页面给抓下来，就是保存页面 wget ftp://..../pub/getme evolution 和outlooks hotmail一样 kmail thunderbird 上面三个都是邮件客户端，图形化界面 mutt 和mail有点像，有点严，带加密 mail mail -s "OKOK" u@163.com 内容 -vs把发邮件的过程写出来 mail 读取 26 telnet 192.168.0.254 25 mail from： rcpt T0: rcpt T0: data telnet 192.168.0.254 110 retr 1 pidgin（MSN,QQ,ICQ,YAHOO,XXXXX） AS---- WS(pidgin) fedoracore 可以和windows QQ，msn对联 scp 服务器copy winscp 在windows上传文件很方便，临时传文件 rsync 和winscp一样 只复制差异量，就是增量，第二次传会变快 lftp 带颜色，带热键，带命令补全，还能自适应 gftp 图形化ftp clinet get index.html 上传是put binary 既可以下载二进制，也能下载文本 ascii 切回ascii模式，文本用ascii模式，文档，程序要用二进制模式，binary smbclient windows网络共享 SMB客户端 unix/linux(client) ----sbm -----windows smbclient -L 192.168.0.252 mount -t cifs //192.168.0.254/smb /mnt -o username=
1.3.2 组网需求 如图1所示，管理员Admin登录到Switch上进行密码管理相关配置，具体需求如下 · 全局密码管理策略：用户2次登录失败Switch后就永久禁止登录；密码老化时间为30天；允许用户进行密码更新的最小时间间隔为36小时；密码过期后60天内允许登录5次；用户帐号的闲置时间为30天；不允许密码中包含用户名或者字符顺序颠倒的用户名；不允许密码中包含连续三个或以上相同字符。 · Host A为采用本地认证的Telnet用户，用户名为telnet-user，登录到设备后的用户角色为level-0，配置其密码管理策略为：最小密码长度为20个字符，密码元素的最少组合类型为4种，至少要包含每种元素的个数为4个。 · Host B为采用本地认证的FTP用户，用户名为ftp-user，登录到设备后的用户角色为level-9，配置其密码管理策略为：最小密码长度为24个字符，密码元素的最少组合类型为4种，至少要包含每种元素的个数为5个，密码老化时间为1天。 图1 Password Control典型组网图
大家都认为 Linux 默认是安全的，我大体是认可的 (这是个有争议的话题)。Linux默认确实有内置的安全模型。你需要打开它并且对其进行定制，这样才能得到更安全的系统。Linux更难管理，不过相应也更灵活，有更多的配置选项。 对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
