几个 Linux 服务器问题

几个 Linux 服务器问题
  1. 我想使用 Dos Deflate,我需要使用 APF 吗,或者这个脚本也可以与 CSF 一起使用吗?

  2. 什么命令可以判断 APF 是否正在运行?

  3. 什么命令可以判断 CSF 是否正在运行?

  4. 我正在使用托管公司的免费 DNS 服务,但我的服务器上已设置 DNS。如果我禁用服务器上的 DNS 服务 - 是否有助于通过释放服务器资源进行优化,还是效果微乎其微以至于无法察觉?

谢谢

编辑:

抱歉,我会更具体一点。DOS Deflate 是一个免费脚本,安装在很多服务器上,用于防止 DDOS 攻击。

APF 和 CSF 是 Linux 上最常见的两种软件防火墙。

答案1

  1. 我对 deflate 不太熟悉,但它似乎可以与 APF 配合使用。CSF 似乎还具有与 defalate 和 APF 组合类似的功能。

  2. APF 是基于 iptables 的防火墙。也就是说,它是一个基于其配置文件配置 iptables 的脚本。因此,APF 不是一个正在运行的“进程”。但是,我认为您可以运行“apf --status”来获取一些信息,但我认为它只是回显日志,通常位于 /var/log 中。您可以运行“iptables -L -n”来验证 iptables 配置。

  3. 没有用过,但它也是基于 iptables 的。

  4. 如果你不需要它,那你就不需要它。不过,听起来你可能正在运行 cpanel?如果是这样,你不应该手动破解机器,这只会在以后造成问题。

答案2

对我来说,我认为没有理由在每个托管服务器上安装 DNS 服务器,因为:

  • 可能会导致问题
  • 另一个需要注意漏洞的应用程序(记住最新的 BIND 漏洞)
  • DoS 的另一个目标
  • 另一个需要配置和监控的应用程序

因此,为了避免上述所有情况,请使用托管服务提供商的 DNS。

相关内容