SSH使用证书登录
一、生成公钥与私钥文件
可以通过本地的Putty包中的PUTTYGEN.EXE程序，可以很方便的生成公钥和对应的私钥。
点击Generate按钮，然后鼠标在白色空白处随意移动，等待生成公钥。
生成后，输入私钥密码，然后就可以点Save按钮保存[……]
Category Archives: 系统安全
Windows远程端口修改
Windows远程端口默认为3389，每次开通一个Windows ECS，天天收到阿里云盾检测到的暴力破解提醒，通过修改默认端口可以很easy的解决这个问题。
端口值保存在注册表的这两节点中：
HKEY_LOCAL_MACHINE\SYSTEM\Curre[……]
DDoS deflate-自动屏蔽DDOS者的IP
何为DDos deflate
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.
Iptables数据包大小匹配模块length应用（Ping）
转载自：http://blog.onovps.com/archives/iptables-length.html
Iptables下length模块可对数据包的大小进行匹配操作，拒绝非必要的数据进入。
length使用参数：
-m length --length num #匹配指定大小的数据 -m[......]
CentOS TCP内核网络参数调整
vim /etc/sysctl.conf #启用syncookies net.ipv4.tcp_syncookies = 1 #SYN队列长度 net.ipv4.tcp_max_syn_backlog = 8192 #SYN ACK重试次数 net.ipv4.tcp_synack_retrie[......]