本文目录一览：
- 1、centos 黑客入侵 怎么办
- 2、centos7 终端怎样访问网页？
- 3、网站被入侵了传了webshell怎么办
- 4、怎么阻止centos7主动访问外网？
- 5、centos 下屏蔽指定网站！使访问的网站不能打开！或者劫持到另一内容！ 不要host修改！其他说下
centos 黑客入侵 怎么办
黑客可以使用任何系统入侵电脑，常用系统有windows、linux内核的各种发行版本，例如ubuntu、centos等。 黑客入侵常见方法： 方法一： 1、发送远程登陆木马病毒，用户触发。 2、黑客登陆电脑。 方法二： 1、利用外网进行PING。 2、使用系统已知漏...
centos7 终端怎样访问网页？
1.按“Ctrl+Alt+T”即可打开终端窗口。
2.按“Ctrl+Alt+F1-F6”均可进入终端。 第三种，搜索终端并进入。 END 注意事项 如果采用了F1-F6的方法，返回图形界面只要按“Ctrl+Alt+F7”即可.
【打开终端】：
1.点击右上角用户名，打开【Setthings（设置）。
2.找到并打开【Keyboard（键盘）】项目。
3.切换到选项卡【Shortcuts（快捷键）】，选中左边的【Custom Shortcuts（自定义快捷键）】，在右方列表下的工具栏点击【+（增加）】
4.弹出一个窗口，【Name（名称）】填写“Terminal”（也可以自己写，不影响效果）。【Command（命令）】填写“/usr/bin/gnome-terminal”（只能这样填写，即终端的程序路径），点击【Apply（应用）】。
.窗口关闭之后，列表增加了新的项目“Terminal”，点击该项目右边的【Disable（未启用）】，使其变为“v accelerator”,然后按下键盘上欲设置的快捷键，建议设置为不容易冲突的键。而我设置的是“Alt+F12”。因人而异。
6.设置完毕，v accelerator变成了我所设置的快捷键
网站被入侵了传了webshell怎么办
如何防止网站被上传WebShell网页木马?
1 )网站服务器方面，开启系统自带的防火墙，增强管理员账户密码强度等，更改远程桌面端口，定期更新服务器补丁和杀毒软件。
2）定期的更新服务器系统漏洞（windows 2008 2012、linux centos系统），网站系统升级，尽量不适用第三方的API插件代码。
3）如果自己对程序代码不是太了解的话，建议找网站安全公司去修复网站的漏洞，以及代码的安全检测与木马后门清除，国内推荐SINE安全公司、绿盟安全公司、启明星辰等的网站安全公司，做深入的网站安全服务,来保障网站的安全稳定运行，防止网站被挂马之类的安全问题。
4）尽量不要把网站的后台用户的密码设置的太简单化,要符合10到18位的大小写字母+数字+符号组合。
5）网站后台管理的路径一定不能用默认的admin或guanli或manage 或文件名为admin.asp的路径去访问。
6）服务器的基础安全设置必须要详细的做好,端口的安全策略，注册表安全，底层系统的安全加固，否则服务器不安全,网站再安全也没用
怎么阻止centos7主动访问外网？
1. IP 封禁 （这个是我们平时用得最多的）
# firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='222.222.222.222' reject" 单个IP
# firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='222.222.222.0/24' reject" IP段
# firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp accept" 单个IP的某个端口
这个是我们用得最多的。封一个IP，和一个端口 reject 拒绝 accept 允许
当然，我们仍然可以通过 ipset 来封禁 ip
# firewall-cmd --permanent --zone=public --new-ipset=blacklist --type=hash:ip
# firewall-cmd --permanent --zone=public --ipset=blacklist --add-entry=222.222.222.222
封禁网段
# firewall-cmd --permanent --zone=public --new-ipset=blacklist --type=hash:net
# firewall-cmd --permanent --zone=public --ipset=blacklist --add-entry=222.222.222.0/24
倒入 ipset 规则
# firewall-cmd --permanent --zone=public --new-ipset-from-file=/path/blacklist.xml
然后封禁 blacklist
# firewall-cmd --permanent --zone=public --add-rich-rule='rule source ipset=blacklist drop'
2、IP封禁和端口
# firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp accept"
只对192.168.1.2这个IP只能允许80端口访问 （拒绝访问只需把 accept 换成 reject、删除该规则把 –add-rich-rule 改成 –remove-rich-rule即可）
# firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=192.168.1.2/24 port port=80 protocol=tcp accept"
只对192.168.1.2这个IP段只能允许80端口访问（拒绝访问只需把 accept 换成 reject、删除该规则把 –add-rich-rule 改成 –remove-rich-rule即可）
3、双网卡内网网卡不受防火墙限制
# firewall-cmd --permanent --zone=public --add-interface=eth1
公网网卡–zone=public默认区域
# firewall-cmd --permanent --zone=trusted --add-interface=eth2
内网网卡–zone=trusted是受信任区域 可接受所有的网络连接
重新载入以生效
# firewall-cmd --reload
centos 下屏蔽指定网站！使访问的网站不能打开！或者劫持到另一内容！ 不要host修改！其他说下
访问的域名不是test.org的将重定向到错误页面
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^ [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteRule .*.(jpe?g|gif|bmp|png)$ /images/nohotlink.jpg [L]