使用Fail2ban保护你的Linux服务器
你是否在担心你的服务器被暴力破解?你是否还在担心恶意频繁请求导致你的服务不可用?今天带给大家一款开源防护工具 “Fail2ban” ,从此让你睡个安稳觉,起因是因为自己家里开了公网IP,对外映射了一个内网都Linux机器,方便自己从外面访问到家里,今天一看日志,好家伙,ssh登录失败上千次,作为注重安全的哦,必须想办法阻止这一切。
你是否在担心你的服务器被暴力破解?你是否还在担心恶意频繁请求导致你的服务不可用?今天带给大家一款开源防护工具 “Fail2ban” ,从此让你睡个安稳觉,起因是因为自己家里开了公网IP,对外映射了一个内网都Linux机器,方便自己从外面访问到家里,今天一看日志,好家伙,ssh登录失败上千次,作为注重安全的哦,必须想办法阻止这一切。
自己的笔记本Z2已经用过了5个年头了,2年前重装系统的时候从win7系统升级到win10,现有硬盘配置保持了出厂的128G固态+1T机械,想想我也算是重度使用笔记本用户了,一直担心磁盘出问题,机械盘稍微好些,不像固态坏了是一点没办法没有,不过也还好固态盘只用来当系统盘,桌面文件都通过以前的一篇文章 【原创】小白必备,快速清理C盘空间,把文件都摞到了机械盘上。
从去年改造了家里的网络到现在都很稳定,但是最近自建的出墙偶尔抽风,我一直使用的Hysteria协议,发现有版本升级,于是升级了服务端,最后发现还是不丝滑,发现是我现在用的openwrt中的passwall插件不支持端口跳跃功能, 所以在恩山论坛找了个最新的OpenWrt固件进行安装,前段时间刷到了一个利用双AdguardHome分流国内外DNS解析,说这样可以防DNS污染。
通常情况下,我们项目在通过Gitlab做CICD部署的时候,运维会统一让我们把需要部署的java编译后的jar包文件重命名并且拷贝到项目根目录下的deploy/app.jar,然后就统一引用一个构建脚本,目前我们项目组gralde和maven项目都有,基本上都是通过插件实现拷贝重命名到指定位置,当然gradle直接写脚本就可以简单拷贝,下面给出一些配置参考,仅做备忘。
介绍Claude是一款为提高人机交互体验而设计的AI软件程序。它通过文字聊天界面与用户进行对话交流,理解用户的问题并给出相应的回答。它没有实体形态,完全存在于网络空间,所以用户无法从它这里获取任何真实的个人信息。它有着庞大的常识知识库,几乎涵盖生活中的各个方面,用户可以问它很多常见的生活问题、技术问题等,它都会作出它所知道的最佳回答。
背景今日出门不久,就发现家里的设备全部离线了,然后在国网APP上查看了一下,通过的是设备检修进行断电,然后自己家里的设备都没有手动关机,然后就出现就突然断电了,下班后回家之后电是来了,但是网络没来,于是打开 ESXI 后台看了一下,发现 RouterOS 没有启动。
背景我们在开发 Spring Cloud 微服务时候由于本机内存有限,无法同时启动多个微服务,我们如果搞?PS: 如笔记本 8G 内存本地运行 10 个微服务,基本上是是卡死状态。为了尽量达到无需配置本地环境就可以通过隧道连接云端服务器的环境进行的开发。解决方案1、简单应用内存优化针对Java应用内存不够,可以在 IDEA 的应用面板设置 VM options 参数 -Xms128m -Xmx2
概述Rclone 是一个命令行程序,用于管理云存储上的文件。它是云供应商的网络存储接口的一个功能丰富的替代品。超过 40 种云存储产品支持 rclone,包括 S3 对象存储、企业和消费者文件存储服务以及标准传输协议。用户称 Rclone 为“云存储的瑞士军刀”、 “无异于魔法的科技”。
概念ssh隧道大致可以分为3种,分别为本地端口转发,远程端口转发,动态端口转发,本文将让你彻底搞懂这3个转发的命令表达形式,让你能够灵活运用解决生活中的各种特殊场景。如果你正在使用mobaxterm、xshell、secureCRT、putty这类工具,可直接可视化界面简单配置即可使用,若你没有使用工具,通过本教程可直接通过命令进行隧道转发。
开篇我们安装 OpenWrt 之后默认的存储空间都很小,如果你是通过下载其他大佬的固件,一般磁盘大小在编译固件的时候大小就固定死了,如果要跑 docker 的话会连个镜像都拉取不下来,若我们想要充分折腾软路由,则需要对 OpenWrt 进行扩容,然后就可以愉快的玩耍了 。说明本教程扩容方案本人仅在 vmware 虚拟机里面做测试通过,理论适用于物理机进行安装,参考文章请自行斟酌。步骤先查看扩容前