分类: 安全

2 篇文章

一些提高服务器安全性的小方法
前几天用了个吃灰小鸡搭了HFish,发现才几天就有2w+的爆破记录,赶快换SSH端口+只允许密钥登录。默认SSH端口果然不安全。现在分享下一些提高安全性实用的软件。 UFW 安装 apt-get install ufw 开放/禁用 ufw allow|deny [port] (如:ufw allow 22 开放22端口) 启用 ufw en…
博客开启HSTS
本文转载自:张戈博客https://zhang.ge/5115.html 导读:目前,很多站都开始实现HTTPS了,而且其中的大部分强迫症站长还会开启强制HTTPS机制,对于网站的HTTP请求全部301跳转到HTTPS,从而实现全站HTTPS。这明显是一个粗暴的做法,下面张戈博客就分享一下目前正在使用的柔性做法,告别粗暴。 一、HSTS协议 这里我…