Home | Mirror | Search

第 22 章 伺服器安全

目錄

1. 防火牆
2. Web Server
2.1. 目錄訪問控制
2.2. fastcgi 安全
2.3. php 函數安全
2.4. 伺服器版本信息

1. 防火牆

netstat -an|grep tcp|grep 8080|grep -v "xx.xx.xx.xx"|grep ESTABLISHED|awk '{print $5}'|sed 's/\:\:ffff\://g'|awk -F ":" '{print $1}'|sort -r|uniq -c|sort -nk 1|awk '{if ($1>20)print "iptables -I INPUT -s "$2" -m state --state NEW,RELATED,ESTABLISHED -j DROP"}'
		
comments powered by Disqus