Monthly Archives: October 2018

转载请注明出处:kubernetes—CentOS7安装kubernetes1.11.2图文完整版 架构规划 k8s至少需要一个master和一个node才能组成一个可用集群。 本章我们搭建一个master节点和三个node节点。 我们在生产环境中使用时k8s时可以适当增加节点。 我们有三台服务器，ip和身份规划如下: 192.168.11.90 master node 192.168.11.91 node 192.168.11.92 node 192.168.11.90即作master节点又作node节点。 三台服务器都是CentOS7系统。 注意：Kubernetes 几乎所有的安装组件和 Docker 镜像都放在 goolge 自己的网站上，这对国内的同学可能是个不小的障碍。建议是：网络障碍都必须想办法克服，不然连 Kubernetes 的门都进不了。 设置主机名 分别使用hostname命令把主机名称设置为k8s，k8s1,k8s2 hostname k8s hostname k8s1 hostname…

操作环境 网络拓扑图 、 操作环境：   k8s-master： OS： [root@k8s-master ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) etcd： [root@k8s-master ~]# etcd --version etcd Version: 3.2.9 Git SHA: f1d7dd8 Go Version: go1.8.3…

摘要： 暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本工具组合出正确的用户名和密码。 针对这种攻击除了常规性的调整服务器的设置账号密码的复杂度，以及调整默认端口外等方式提升攻击难度外，还可以通过开源工具fail2ban来进行设置防护规则来提高防护能力。 暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本工具组合出正确的用户名和密码。 针对这种攻击除了常规性的调整服务器的设置账号密码的复杂度，以及调整默认端口外等方式提升攻击难度外，还可以通过开源工具fail2ban来进行设置防护规则来提高防护能力。 首先简单说一下服务器的基础防护设置 1、密码要满足复杂性要求 a.密码长度要求8位以上，最好是14位以上 b.密码要求至少包含大小写字母、数字和特殊符号四种字符中的三种以上 2、修改ssh程序默认的远程端口号 这一点可以通过调整 /etc/ssh/sshd_config 文件中的Port 参数来实现 修改了端口号之后远程工具进行连接时需要指定端口号才可以正常连接，通过ssh命令连接时需要通过-p参数指定端口号 3、修改默认的管理员账号 a.先对默认的root账号进行禁用（注意：阿里云控制台上的密码重置功能只对默认的root账号生效，如果做了此操作后后期是不能使用阿里云控制台的密码重置功能的），禁用方法直接修改root用户的登陆shell为 /sbin/nologin 即可。 b.创建新的用户名，作为管理员账号，Linux系统判定管理员账号的方法是可以通过UID实现的，默认UID为0的用户是管理员，所以只需要创建用户后，在passwd文件中把用户UID改为0即可 创建用户，并设置密码，以及最终的修改效果，可以参考下图，通过id命令查询结果可以看到新建的用户权限是root权限 通过上述方式的设置，是可以提升服务器针对暴力破解的防护能力的，设置之后基本上黑客想要暴力成功是很困难的。 但是如果暴力破解的情况很严重，虽然经过上述设置后，黑客很难暴力破解成功，但是由于暴力破解时服务器需要不断的对用户登录进行认证，也会导致服务器产生很多额外的开销，进而影响服务器的资源负载状况。 针对这种情况，可以考虑通过开源工具fail2ban监视日志情况将满足动作的相关IP利用iptables加入到dorp列表一定时间。 注意：这种方法如果手动重启了iptables服务的话，所有的drop规则会失效。 1、到fail2ban官网下载程序源码包 官网地址http://www.fail2ban.org 由于是海外站点，所以下载速度上可能比较慢，本文中通过稳定版fail2ban-0.8.14做演示，具体的下载地址 https://codeload.github.com/fail2ban/fail2ban/tar.gz/0.8.14 2、下载好的程序是源码包的形式，需要手动进行编译安装 这个程序是通过python语言编写的，需要通过python命令安装，要求python版本不能低于2.4 ，具体的python版本情况可以在系统中执行python…