不得不說，WireGuard 真的是很強大的發明！能讓使用這套應用的電腦像畫圈圈一樣的圈在一起，就算網路提供者不同也不影響。 也因為 WireGuard 的設計，讓我這免費仔能用最低成本方式來蹭時下最夯的 Home Lab！ＸＤ（最近大家為了跑 AI 都去各種串聯顯卡或主機） 除了需要對應長時間開機 …
標籤彙整: firewall
[VPS] 白名單限制的防火牆規則下需設定開啟的對外連線
因案件處理到一個資安控管嚴密的主機，原以為可以直接要求開啟「外對內」與「內對外」的 HTTP 80, HTTPS 443 設定，結果說內對外不能全開，只能單獨指定開起。 囧～ 撇開 DNS 查詢的 53 Port 必開外，其他服務大多走 HTTP, HTTPS ，尤其是 Ubuntu 套件管理這塊。 …
線上輕鬆設定你的防火牆 – Online IPTables Firewall Generator
Linux 裡有套防火牆軟體 IPTables 就如名一般把一些規則表起來他就會照著規則管理，重點就是規則描述沒有這麼"友善具有親和力"XD 所以找了套線上幫我組態的工具: LinWiz://ServerFirewall (連結已死) http://www.lowth.com/L …
防禦你的伺服器 – LINODE 主機的安全性教戰手冊
買 Linode 主機順便逛逛他網站看到的文件，照著操作還挺不賴的乾脆寫一下筆記起來。 想直接參考原文的前往-> 這裡 摘要就是 新增一個有管理權限的帳號取代 root 使用SSH Key的方式取代密碼登入 建立防火牆規則 安裝與設定主動防禦的 Fail2Ban 套件 機器預設是 Ubuntu …