sshd 及 vsftpd 除了可用 firewall-cmd 或 iptables 的 –hitcount 參數下指令來防範暴力破解，也可安裝現成的 fail2ban 套件來防範。
標籤彙整: CentOS
CentOS 7 自建 DNS over HTTPS Server
DNS over HTTPS (DoH) 是一個透過 HTTPS 加密傳輸來查詢網域名稱的協定，主要目的是為了改善使用者的隱私與安全，避免原始 DNS 協定中用戶的 DNS 解析請求被中間人竊聽或者竄改的問題，以達到保護用戶隱私的目的。Mozilla 官方部落格發表了一篇文章：「A cartoon intro to DNS over HTTPS」，裡面以簡單易懂的方式說明了 DoH 的需求原因及原理。
目前 DoH 已有由 IETF 發佈的 RFC 草案，其規範文件為 RFC8484，瀏覽器中 Firefox 及 Chrome 已支援 DoH 功能。
Error: Delta RPMs disabled
在 CentOS 7 使用 yum 更新時，可能會遇到下列錯誤訊息：
Error: Delta RPMs disabled because /usr/bin/applydeltarpm not installed.
將 iptables 限制連線功能做 log
當我們運用 iptables 限制同一IP單位時間連線數時，無法得知有那些IP被DROP掉，這時可利用iptables增加一個chain來做log，並將它獨立到其他的LOG檔，而非/var/log/messages。
在/etc/sysconfig/iptables中修改設定，新建立一個chain，再將log及DROP的規則放到這個chain裡，只要事件觸發套用這個chain即可：
運用 iptables 限制同一IP單位時間連線數
開始是為了針對SSH連線都會有人使用字典攻擊來猜帳號及密碼，在sshd_config設定檔中的MaxAuthTries，只能限制每次連線時帳號密碼的重試測數，超過前數就會中斷連線，但是無法限制連線的次數。
所以如果設定MaxAuthTries=3，那每次連線時可以允許三次的密碼輸入錯誤，錯誤三次後就會中斷連線，但是可以再次連線進來再猜三次，所以還是擋不掉SSH字典攻擊。