分类：安全

前文 服务器简易防CC攻击设置 介绍了使用 Nginx 和 firewalld 对服务器进行防护。本文介绍使用fail2ban从Nginx日志找出恶意IP并调用firewalld直接封禁，从而达到防止恶意扫描和CC攻击的目的。

本人服务器前段时间受到了DDos和CC攻击(参考 本站近期发生的几起安全事件)，DDoS流量型攻击只能靠带宽来扛住，但CC攻击可以从服务器和应用层面防御和减轻影响。本文介绍受到攻击后，本人在服务器上采取的简易防CC攻击设置。

网络世界从来都不太平，即时你人畜无害，也会受到莫名其妙的攻击，或服务器被黑，或网站被DDos无法打开。本站近期发生了几例安全事件，其中有本人误操作造成的，导致影响到了用户正常访问本站。本文简要介绍近期发生的安全事件，并简要介绍本人的解决办法。

继爆出深圳公司深网视界人脸识别数据库在公网裸奔后，安全研究员Victor Gevers这两天又搞出大新闻：多款社交软件、每天数亿人的聊天记录在公网上明文传输，存储在电信骨干网的多个 […]

可以为IP签发证书，需要如下条件：能签发证书的IP只能是公网IP；只能签发OV证书；要验证企业名称合法性，以及根据whois信息验证对IP的所有权。根据第二条，个人不能为IP申请证书；从云厂商获取到的IP也不能申请证书，因为有使用权但没有所有权，故而极少有为IP申请证书的情况。

转载请注明文章出处：https://tlanyan.me/veracrypt-tutorial/ VeraCrypt介绍 VeraCrypt是一款开源的磁盘加密软件，前身是大名鼎鼎 […]

转载请注明文章出处：https://tlanyan.me/wordpress-prevent-password-brute-force/ 之前 “谈谈如何在服务端阻止恶意扫描” 提 […]