در مورد تنظیمات امنیتی

[samiraabd]

سلام دوستان
من یه سرور مجازی دارم centos7 و بدون کنترل پنل ،
لطفاً در مورد موارد زیر راهنمایی کنید و کامندهای لازم رو بهم بگید .
فقط دوستان توجه کنید که نمیخوام به هیچ عنوان کنترل پنلی نصب کنم .
میخوام دسترسی ریموت به MYSQL بسته بشه و بیرون از سرور امکان دسترسی و لاگین به MYSQL نباشه اصلا از بیرون lISTEN نکنه
و جوری تنظیم بشه تو فایروال که اگه بیشتر از 10 درخواست همزمان به سمت وب سرور از یه آی پی توی 5 دقیقه ارسال بشه، آی پی درخواست کننده BLOCK بشه
ممنون

[BAMPA]

برای phpmyadmin میتونید این کارو انجام بدید

/etc/phpmyadmin/apache.conf


Order Deny, Allow
Deny from all
Allow from 127.0.0.1
Allow from all

[samiraabd]

سلام
ممنون از پاسختون
ولی فکر کنم من درست مطلب رو نرسوندم
1-میخوام دسترسی ریموت به MYSQL بسته بشه و بیرون از سرور امکان دسترسی و لاگین به MYSQL نباشه اصلا از بیرون lISTEN نکنه
2-فایروال بگونه ای تنظیم بشه که اگه بیشتر از 10 درخواست همزمان به سمت وب سرور از یه آی پی توی 5 دقیقه ارسال بشه، آی پی درخواست کننده BLOCK بشه
ممنون میشک دوستان دیگر هم کمک کنن

[bakuryu]

1-

در

/etc/mysql/my.cnf
دسترسی لوکال فقط ست کنید


bind-address=127.0.0.1

[slefx.ob]

با سلام

از دستور iptables کمک بگیرید.
برای مسدود نمودن ترافیک خروجی برای یک IP خاص و یا یک رنج IP می توانید از دستورات زیر استفاده فرمائید.




iptables -A OUTPUT -d 1.2.3.4 -j DROP
iptables -A OUTPUT -d 192.168.1.0/24 -j DROP
iptables -A OUTPUT -o eth1 -d 192.168.1.0/24 -j DROP



موفق باشید