آموزش نصب و تنظیم UFW در Ubuntu
پیش از فعال‌کردن UFW ابتدا پورت SSH فعلی را مجاز کنید، سپس فقط سرویس‌های واقعاً لازم را باز نگه دارید.
ادامه مطلببلاگ هاستیفای
دانش فنی برایانتخاب و مدیریت بهتر زیرساخت
راهنماهای عملی، تجربه‌های فنی و تازه‌های دنیای سرور، ابر، شبکه و میزبانی را اینجا دنبال کنید.
راهنمای فنی و بی‌طرفانه14 مقاله
کتابخانه فنی
تازه‌ترین راهنماها و تحلیل‌ها
همه مطالبمفاهیم زیرساختابر و پلتفرملینوکس و عملیاتوب، دیتابیس و اجراکانتینر و ارکستریشنامنیت سرورپشتیبان‌گیری و بازیابیراهنمای انتخاب سرور
آموزش نصب Fail2ban
Fail2ban با تحلیل Log، مبدأهای دارای تلاش ناموفق تکراری را موقتاً مسدود می‌کند و مکمل احراز هویت کلیدی و فایروال است.
ادامه مطلبنحوه ساخت SSL رایگان با Let’s Encrypt
با Certbot می‌توانید پس از درست‌بودن DNS و دسترسی پورت 80 یا روش DNS، گواهی Let’s Encrypt بگیرید و تمدید خودکار را آزمایش کنید.
ادامه مطلبچگونه Portهای باز Linux را ببینیم؟
با ss می‌توانید Socketهای Listening، Protocol، Address و Process مالک را ببینید؛ سپس نتیجه را با Firewall و اسکن بیرونی مقایسه کنید.
ادامه مطلبچگونه VPS را امن کنیم؟
امن‌سازی VPS یک لایه واحد نیست: Patch، حساب شخصی، SSH Key، فایروال، حداقل سرویس، Backup و مانیتورینگ باید کنار هم باشند.
ادامه مطلبSSH Key چیست و چرا بهتر از Password است؟
SSH Key از رمزنگاری کلید عمومی استفاده می‌کند؛ سرور Public key را می‌شناسد و Private key هرگز برای ورود ارسال نمی‌شود.
ادامه مطلبFirewall چیست؟
فایروال ترافیک را بر اساس Address، Port، Protocol، Direction و State مجاز یا مسدود می‌کند و سطح دسترسی شبکه را کاهش می‌دهد.
ادامه مطلبUFW چیست؟
UFW رابط ساده مدیریت فایروال میزبان در Ubuntu است و Rules سطح بالاتر را به Netfilter اعمال می‌کند.
ادامه مطلبFail2ban چیست؟
Fail2ban الگوهای شکست احراز هویت را در Log پیدا و با Actionهایی مانند فایروال، IP را برای مدتی Ban می‌کند.
ادامه مطلبDDoS چیست؟
DDoS حمله‌ای است که از منابع توزیع‌شده برای اشباع پهنای باند، State شبکه یا ظرفیت برنامه و قطع سرویس استفاده می‌کند.
ادامه مطلبتفاوت DoS و DDoS چیست؟
DoS معمولاً از یک یا چند منبع محدود و DDoS از تعداد زیادی منبع توزیع‌شده برای مختل‌کردن سرویس استفاده می‌کند.
ادامه مطلبچگونه Loginهای مشکوک SSH را ببینیم؟
Logهای sshd، last و lastb ورود موفق و ناموفق را نشان می‌دهند؛ زمان، IP، کاربر و نوع کلید را با الگوی عادی مقایسه کنید.
ادامه مطلب