我怎么能知道谁进入networking服务器,我怎样才能保护我的IP与他人?
你的访问日志应该显示谁访问什么文件。
我会安装shorewall,并允许传入访问只有有限的服务。 它允许您logging连接进出服务器的方式非常灵活。
过滤传出stream量。 否认所有这一切,只允许build立到你的服务器的连接,并只允许你需要的几个目的地[例如自动更新检查一些networking应用程序或操作系统]。 这样下载攻击者可能需要的潜在有害有效载荷就会变得更加困难。 最好限制在外部防火墙上,最坏的情况是系统本身[iptables for Linux on OUTPUT]
保持系统/ web应用程序的最新状态。
使用fail2ban或类似的方法来防止密码猜测。 只允许从受信任的主机列表访问ftp / ssh / rdp。
如果你偏执狂 – 运行一致性扫描检查文件内容replace你的知识。
作为安全的一部分,通过默默无闻 – 保留默认虚拟主机的错误页面[例如403不允许],并提供其他虚拟主机的实际内容,所以基于IP地址的随机机器人扫描不会伤害你。