Knowledgebase - Ultimate Hosting

SSH 密钥认证与安全配置 SSH 密钥认证比密码登录更安全，建议所有服务器都使用密钥认证。 1. 生成密钥对 # 推荐使用 ed25519 算法（更安全、速度更快） ssh-keygen -t ed25519 -C...

Linux 服务器基础安全加固服务器安全是运维的基础。本文系统性地介绍安全加固的各项措施。 1. 系统更新 sudo apt update && sudo apt upgrade -y sudo apt install...

iptables 防火墙配置教程 iptables 是 Linux 内核自带的防火墙工具，通过规则表控制网络数据包的过滤和转发。基础概念 iptables 使用表和链的架构：...

SSL/TLS 证书申请与自动续期（Let's Encrypt） Let's Encrypt 提供免费的 SSL/TLS 证书，配合 Certbot 工具可实现自动申请和续期。安装 Certbot # Nginx 环境 sudo apt install...

Fail2ban 安装与配置指南 Fail2ban 是一款基于日志的入侵防御软件，能自动将多次登录失败的 IP 加入防火墙黑名单。安装 sudo apt update sudo apt install fail2ban...

ClamAV 病毒扫描与安全防护发布于 2024-06-10 ClamAV 是一款开源的反病毒引擎，可用于 Linux 服务器的恶意软件扫描。安装 ClamAV sudo apt update sudo apt...

Linux 文件完整性检查（AIDE）发布于 2023-07-15 AIDE（Advanced Intrusion Detection Environment）可以监控文件变化，发现潜在的安全入侵。安装 AIDE sudo apt...

Lynis 安全审计与加固建议发布于 2025-05-25 Lynis 是一款开源的安全审计工具，可以对 Linux 系统进行全面安全扫描并给出加固建议。安装 Lynis # 使用 APT 安装 sudo apt...