在购买了VPS之后你应该做足的安全措施中我们提到过用 fail2ban 来保护 ssh ，这样即使不改变ssh端口（默认为22），也可以做到避免被暴力破解密码，当然，我们已经开启了证书登录并关闭了 ssh 的密码登录选项，但用 fail2ban 干掉那些不停尝试的 bot 也是一件令人心情愉悦的事情[……]
fail2ban
前言
我在阿里云搭建的自用 dnsmasq 服务器，用来做免污染的 DNS，最近由于公开了IP，果然就遭到了攻击——其实是被用于 DNS 放大攻击。
由于 dnsmasq 本身就没有设计为对外提供 DNS 服务，所以它对于安全方面的配置文件不是很多（根本没有！），但它的解析策略又很方便配置（[……]