底层解析web安全软件

试用了一些 web安全软件,服务器安全狗、云锁、绿盟……  感觉里面有些功能是可以手动优化的,大概总结一下。

1.禁止 ping
                 这是服务器比 较常用的功能,防止ping,这里有两种实现方式
    方法一:
           禁止:echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
           允许:echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
    方法二:
                启用iptables 防火墙
          iptables -A INPUT -p icmp -d xx.xx.xx.xx -j DROP              添加禁止ping规则(xxx为服务器地址)
            iptables -I INPUT -i eth0 -p icmp -s 0/0 -d 0/0 -j DROP     禁止网卡eth0上的所有ping
   方法三:
                直接在外围路由器、防火墙上开启  访问控制列表   
               
access-list 100  deny  icmp any any
 
 
2.

 

转载于:https://www.cnblogs.com/centos2017/p/7896771.html

你可能感兴趣的:(底层解析web安全软件)