⑴ linux下的Web伺服器。如何提高安全，防止為了保證安全性，受到攻擊
但由於該操作系統是一個多用戶操作系統，黑客們為了在攻擊中隱藏自己，往往會選擇 Linux作為首先攻擊的對象。那麼，作為一名Linux用戶，我們該如何通過合理的方法來防範Linux的安全呢？下面筆者搜集和整理了一些防範 Linux安全的幾則措施，現在把它們貢獻出來，懇請各位網友能不斷補充和完善。 1、禁止使用Ping命令Ping命令是計算機之間進行相互檢測線路完好的一個應用程序，計算機間交流數據的傳輸沒有 經過任何的加密處理，因此我們在用ping命令來檢測某一個伺服器時，可能在網際網路上存在某個非法分子，通過專門的黑客程序把在網路線路上傳輸的信息中途 竊取，並利用偷盜過來的信息對指定的伺服器或者系統進行攻擊，為此我們有必要在Linux系統中禁止使用Linux命令。在Linux里，如果要想使 ping沒反應也就是用來忽略icmp包，因此我們可以在Linux的命令行中輸入如下命令： echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all 如果想恢復使用ping命令，就可以輸入 echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all2、注意對系統及時備份為了防止系統在使用的過程中發生以外情況而難以正常運行，我們應該對Linux完好的系統進 行備份，最好是在一完成Linux系統的安裝任務後就對整個系統進行備份，以後可以根據這個備份來驗證系統的完整性，這樣就可以發現系統文件是否被非法修 改過。如果發生系統文件已經被破壞的情況，也可以使用系統備份來恢復到正常的狀態。備份信息時，我們可以把完好的系統信息備份在CD-ROM光碟上，以後 可以定期將系統與光碟內容進行比較以驗證系統的完整性是否遭到破壞。如果對安全級別的要求特別高，那麼可以將光碟設置為可啟動的並且將驗證工作作為系統啟 動過程的一部分。這樣只要可以通過光碟啟動，就說明系統尚未被破壞過。 3、改進登錄伺服器將系統的登錄伺服器移到一個單獨的機器中會增加系統的安全級別，使用一個更安全的登錄伺服器 來取代Linux自身的登錄工具也可以進一步提高安全。在大的Linux網路中，最好使用一個單獨的登錄伺服器用於syslog服務。它必須是一個能夠滿 足所有系統登錄需求並且擁有足夠的磁碟空間的伺服器系統，在這個系統上應該沒有其它的服務運行。更安全的登錄伺服器會大大削弱入侵者透過登錄系統竄改日誌 文件的能力。 4、取消Root命令歷史記錄在Linux下，系統會自動記錄用戶輸入過的命令，而root用戶發出的命令往往具有敏感的 信息，為了保證安全性，一般應該不記錄或者少記錄root的命令歷史記錄。為了設置系統不記錄每個人執行過的命令，我們可以在Linux的命令行下，首先 用cd命令進入到/etc命令，然後用編輯命令來打開該目錄下面的profile文件，並在其中輸入如下內容： HISTFILESIZE=0
⑵ linux系統怎麼防止DDOS攻擊
Linux 防止DDOS方法 先說這個簡單效果不大的方法，Linux一般是apache做web服務軟體，一般來說按照訪問習慣全是設置的80埠。你可以改變一下服務埠，編輯httpd.conf文件，Linux下不清楚路徑可以find / -name httpd.conf然後vi $path$/httpd.conf找到裡面的listen:80更改為listen:8080重新啟動apache，這樣你的站點就運行在8080埠下了。關於這個linux系統的學習，我一直看劉遄老師的書籍《linux就該這么學》。
⑶ linux榪涜宒dos鏀誨嚮linux涓閿甦dos鏀誨嚮
linux涓嬮槻DDOS鏀誨嚮杞浠跺強浣跨敤鏂規硶鏈夊摢浜涳紵
涓浜涘父鐢ㄧ殑闃睤DOS鏀誨嚮鐨勬柟娉曪紝緗楀垪濡備笅錛
1.澧炲姞紜浠墮槻鐏澧欏拰澧炲姞紜浠惰懼囨潵鎵胯澆鍜屾姷寰DDOS鏀誨嚮錛屾渶鍩烘湰鐨勬柟娉曪紝浣嗘垚鏈姣旇緝楂樸
2.淇鏀筍YN璁劇疆鎶靛盡SYN鏀誨嚮錛歋YN鏀誨嚮鏄鍒╃敤TCP/IP鍗忚3嬈℃彙鎵嬬殑鍘熺悊錛屽彂閫佸ぇ閲忕殑寤虹珛榪炴帴鐨勭綉緇滃寘錛屼絾涓嶅疄闄呭緩絝嬭繛鎺ワ紝鏈緇堝艱嚧琚鏀誨嚮鏈嶅姟鍣ㄧ殑緗戠粶闃熷垪琚鍗犳弧錛屾棤娉曡姝ｅ父鐢ㄦ埛璁塊棶銆侺inux鍐呮牳鎻愪緵浜嗚嫢騫睸YN鐩稿叧璁劇疆錛屼嬌鐢ㄥ懡浠わ細sysctl-a|grepsyn
3.瀹夎卛ptables瀵圭壒瀹歩p榪涜屽睆钄姐侫.瀹夎卛ptables鍜岀郴緇熷唴鏍哥増鏈瀵瑰簲鐨勫唴鏍告ā鍧梜ernel-smp-moles-connlimitB.閰嶇疆鐩稿簲鐨剗ptables瑙勫垯
4.瀹夎匘DoSdeflate鑷鍔ㄦ姷寰DDOS鏀誨嚮錛欴DoSsdeflate鏄涓嬈懼厤璐圭殑鐢ㄦ潵闃插盡鍜屽噺杞籇DoS鏀誨嚮鐨勮剼鏈銆傚畠閫氳繃netstat鐩戞祴璺熻釜鍒涘緩澶ч噺緗戠粶榪炴帴鐨処P鍦板潃錛屽湪媯嫻嬪埌鏌愪釜緇撶偣瓚呰繃棰勮劇殑闄愬埗鏃訛紝璇ョ▼搴忎細閫氳繃APF鎴朓PTABLES紱佹㈡垨闃繪尅榪欎簺IP.
⑷ Linux主機如何防止暴力攻擊
一般來說有可以用如下幾種策略做一些簡單的防護:
1.把root改名
linux怎樣更改root名字
2.不準用root直接登錄
linux下如何禁用root賬戶直接登陸