本文使用的是 Ubuntu 20.04.4 LTS 系统，备份的策略适用于数据量100T以下的方案。 备份通常两种：热备份（实时）和冷备份。 由于RAID1的双盘实时写入同步，导致不少小白认为RAID是一种热备份，这种观念是错误的，RAID1严格来说是一种数据冗余技术。 热备份与RAID1的区别是什么？ 家庭NAS文件需要实时备份，我们实时监控（linux 下的 inotify工具 ) NAS上的文件，待文件变动结束后，发送（Linux 下用 rsync）变动内容到另外一台备份机上的增量备份，一般称为热备份。 该备…

系统：Ubuntu20.04 自建NAS后，为了保护数据安全，以下是我从无目的攻击、针对性攻击两个阶段进行的防护策略。 应对宽泛的无目的服务探测扫描： 1. 对于无目的的IP段的扫描，尽可能的开放少的端口，或者把服务放到不常用端口（如果条件允许的话）。 使用Nginx反向代理后台服务，如果条件允许，通过多域名、子路径、以及端口转发的方式映射多个服务到一个端口。并且限制仅允许域名访问，如下： server_name www.helloworld.com; # 同一个端口，指定不同的域名，共用一个端口 当大规模扫描某个…

私人项目代码不想放到git、码云等服务器上，所以自建SVN服务，用于存储代码，后来文件越来越多，有了存储文件的需求，然后自建了NAS服务。 服务器系统：Ubuntu20.04 LTS 安装的服务有： SSH服务：远程管理。 SVN服务：私人代码仓储。 Bind9服务：用于家庭DNS广告过滤，自动从adblock 下载黑名单，然后添加进去。 DHCP服务：家庭里的物联网设备分配IP。 Commafeed: RSS阅读器 NextCloud: 文件存储，家庭照片，资料等。 Samba服务：实在不想用，投影上就它访问速度…

当发现服务器运行异常，或者怀疑遭到了黑客攻击。那么如何用基本的命令，初步筛查下服务器是否遭到了攻击。 本文以 Ubuntu 20.04.4 LTS 系统为例，在仅使用系统命令的情况下，列出初步筛查步骤。 1. last 命令看下最近登录的用户，检查是否存在异常登录的账号 yxh@rangotec.com:~$ last yxh pts/0 2408:8215:46a:db Tue May 17 14:29 still logged in yxh pts/0 2408:8215:46a:db Tue May 17 1…