ໃນເຊີບເວີຈາກ Kali Linux Guide ໂດຍ OnWorks

ໃຫ້ຂ້າມໄປຫາເນື້ອໃນ

7.2.1. ຢູ່ໃນເຊີບເວີ

ຖ້າທ່ານເປີດໃຊ້ Kali Linux ຢູ່ໃນເຊີບເວີທີ່ສາມາດເຂົ້າເຖິງໄດ້ໂດຍສາທາລະນະ, ທ່ານມັກຈະຕ້ອງການຮັບປະກັນການບໍລິການເຄືອຂ່າຍໂດຍການປ່ຽນລະຫັດຜ່ານເລີ່ມຕົ້ນທີ່ອາດຈະຖືກຕັ້ງຄ່າ (ເບິ່ງພາກ 7.3, "ການຮັບປະກັນການບໍລິການເຄືອຂ່າຍ" [ຫນ້າ 153]) ແລະອາດຈະເປັນໄປໄດ້. ໂດຍການຈຳກັດການເຂົ້າເຖິງຂອງເຂົາເຈົ້າດ້ວຍ firewall (ເບິ່ງຂໍ້ 7.4, “Firewall ຫຼື Packet Filtering” [ໜ້າ 153]).

ຖ້າທ່ານມອບບັນຊີຜູ້ໃຊ້ໂດຍກົງຢູ່ໃນເຊີບເວີຫຼືໃນການບໍລິການຫນຶ່ງ, ທ່ານຕ້ອງການໃຫ້ແນ່ໃຈວ່າທ່ານຕັ້ງລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ (ພວກເຂົາຄວນຈະຕ້ານກັບການໂຈມຕີໂດຍບັງເອີນ). ໃນເວລາດຽວກັນ, ທ່ານອາດຈະຕ້ອງການຕັ້ງຄ່າ ຄວາມລົ້ມເຫຼວຂອງ 2ban, ເຊິ່ງຈະເຮັດໃຫ້ມັນຍາກຫຼາຍທີ່ຈະ brute-force ລະຫັດຜ່ານຜ່ານເຄືອຂ່າຍ (ໂດຍການກັ່ນຕອງອອກທີ່ຢູ່ IP ທີ່ເກີນຂອບເຂດຈໍາກັດຂອງຄວາມພະຍາຍາມເຂົ້າສູ່ລະບົບທີ່ລົ້ມເຫລວ). ຕິດຕັ້ງ ຄວາມລົ້ມເຫຼວຂອງ 2ban ກັບ apt update ປະຕິບັດຕາມໂດຍ apt ຕິດຕັ້ງ fail2ban.

ຖ້າທ່ານດໍາເນີນການບໍລິການເວັບ, ທ່ານອາດຈະຕ້ອງການໂຮດພວກມັນຜ່ານ HTTPS ເພື່ອປ້ອງກັນຕົວກາງຂອງເຄືອຂ່າຍຈາກການ sniffing ການຈະລາຈອນຂອງທ່ານ (ເຊິ່ງອາດຈະປະກອບມີ cookies ການກວດສອບຄວາມຖືກຕ້ອງ).