参考官方文档：https://wiki.centos.org/zh/HowTos/Network/IPTables。 注意 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j …
关于CSRF攻击
今天在某个技术群里有网友聊起CSRF攻击，就想起了以前写汤圆网时用到的“盐值”（unique_salt）与token。 一、什么是CSRF攻击及CSRF的防御 可以参考这篇文章：http://www.cnblogs.com/hyddd/ar…
ssh防暴力破解
前两天找小布要了一台美国的vps，打算部署我的代理项目。检查系统日志/var/log/secure的时候，发现几乎每秒都有ssh连接失败的记录，这明显是有黑客在对主机尝试暴力破解ssh密码。 (⊙o⊙)…额，以前我自己也都没留意过这个日志，…
redis安全配置
通常情况redis服务器总是放在内网并只允许内部服务器访问的，所以redis生来就不怎么关注安全问题，默认的redis-server配置允许任何访问。但总会有某些情况下，我们需要将redis暴露给外网，这时候就需要给redis-server…
wtf! Redis Crackit，我被黑了 =。=#
先前学redis时候是放在亚马逊的云主机上部署的redis-server，因为亚马逊云的默认安全策略是禁止所有端口的外网访问，要想从外网访问云主机，必须手动在安全策略开启所需端口，这能有效防止无意识的端口暴露。而阿里云的默认安全策略则是允许…