Loading
0

通过安装云锁来为服务器做安全防护

没啥好发的了,直接来水一章。云锁自从上线以来在防护类一直都很牛逼,但是没有绝对的安全系统,之前在tools论坛还是看到有位朋友通过填充了1w个无用字节,成功了绕过了最新版的云锁的上传限制。很多站长网站经常被黑,被黑客植入后门,这里笔者推荐一款服务器安全防护软件,云锁。


0x01 介绍

首先来看一下云锁官网(www.yunsuo.com.cn)

非常精美的设计,官方也有非常全面的安装文档,包含多种系统,本站作系统化安装总结。

0x02 安装

首先你得先注册,然后下载云锁PC控制端(http://www.yunsuo.com.cn/download.html)。

看着这精美的界面,让我的下体有种莫名喜悦。

这里我用linux安装云锁

wget http://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install  #64位快速安装

官方帮助文档里说安装之前要先检查selinux状态,除非为disable否则要手动关闭,不然会安装失败。

# getenforce ##如果显示参数为disabled则为成功关闭


# vim /etc/sysconfig/selinux #关闭selinux。修改/etc/sysconfig/selinux文件,将enforcing改为disabled,重启服务器。如已经是disabled则直接重启服务器。

之后添加到云中心。

/usr/local/yunsuo_agent/yunsuo_smart_tool.sh -u cloud_name -p cloud_passwd

说明:cloud_name:云中心账户名;cloud_passwd:云中心登录密码

其他相关命令:

#查看云锁是否允许
ps -ef | grep yunsuo_agent 

#云锁启动/停止/重启/状态
service yunsuo start/stop/restart/status
/etc/init.d/yunsuo start/stop/restart/status  

#卸载云锁
/usr/local/yunsuo_agent/uninstall

0x03 总结

云锁这款防护软件在安全这类做的一直不错,至少能防御阻挡一般的shell连接,但是很少站长用,大多都怀着我的网站不会被黑客入侵的心理,在这还是要劝广大站长一句,没有一万,就怕万一。

具体的还是看云锁官方的帮助手册,比较全面(http://help.yunsuo.com.cn/guide/inst_README.html)

本文由A1d4m's blog(www.ychack.com)提供,文章原创版权所有,转载请注明!