屋脊之上的博客_网络,安全测试,工作,性能测试

ssh+Google双重认证

记录 SSH + Google-Authenticator 实现过程环境Centos 6.5 需要用到epel源，用网易和搜狐的源都没有找到安装包，单独下载需要翻墙在服务器上安装Google-Authenticator首先安装启用ntp 服务器，同步服务器时间,设置时间同步安装Google-authenticator，安装完成后，会在/lib64/security新增pam_

ssh+Google双重认证

原创 2014-10-21 10:03:55 1218 阅读

web 服务器监控状态模块权限控制不严格，导致信息泄露

Apache 服务器状态监控模块开启默认是禁止外网访问，如果更改了权限，可能导致信息泄露ExtendedStatus On<Location /server-status> SetHandler server-status Order deny,allow # Deny from all

apache

nginx

server-status

stub_status

敏感信息泄露

原创 2014-08-11 11:42:02 1705 阅读

实时监控Linux服务器用户操作命令

在/etc/profile 追加export HISTORY_FILE=/var/log/history/userhistory.log readonly PROMPT_COMMAND='{ date "+%y-%m-%d %T ##### $(who am i |awk "{print&

logrotate

Linux 安全

原创 2014-07-24 15:52:52 964 阅读

批量扫内网弱口令

公司弱口令一直没有杜绝掉，很多时候都需要安全部门定期扫描，发现弱口令，责令运维去修改弱口令今天推荐一款比较不错的工具 hydra 和medusa 这两款都是kali 和bt 自带的hydra 很奇怪，功能一直无法实现，重点介绍medusa用法很简单 medusa -h ip -u user -P password -M ssh/ftp/telnet/http 支持很多服务破解-H tar

弱口令

medusa

hydra

原创 2014-07-23 10:22:39 10000+阅读 1收藏

linux 防爆破方法

利用pam 认证模块锁定多次登陆失败的用户pam 模块存放在 /lib/security/pam_*****.so编辑 /etc/pam.d/sshd 添加以下内容auth required pam_tally2.so deny=5 lock_time=60 当用户通过ssh 尝试登陆系统密码输错5次，系统就锁定该账户60S验证：手动解除锁

Linux 防爆破

pam认证

pam_tally2.so

原创 2014-07-10 14:12:51 4047 阅读

详解mysql安全配置

总结的很详细，收藏了文章出处：http://www.freebuf.com/articles/database/36777.html

mysql安全

mysql安全配置

转载精选 2014-06-19 20:29:30 517 阅读

php.ini安全配置

（1）打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，同时把很多文件操作函数进行了权限控制，也不允许对某些关键字文件的文件，比如/etc/passwd，但是默认的php.ini是没有打开安全模式的，我们把它打开：safe_mode = On（2）用户组安全当safe_mode打开时，safe_mode_gid被关闭，那么php脚本

php.ini

php安全配置

转载精选 2014-05-10 23:04:30 493 阅读

tcp_wrappers 学习

tcp_wrappers是linux的一种安全机制，可以对本身服务的做一些安全限制，它的的实现方式是配置/etc/hosts.allow和/etc/hosts.deny 这两个文件下面我一起学习tcp_wrappers如何判断服务是否支持tcp_wrappers 安全机制呢？只要服务调用了libwrap.so.0 这个动态链接库就表示支持查看方式具体实现方式例子 1：拒绝192.168.1,10

linux

tcp_wrapper

tcp_wrappers

原创 2014-05-09 13:33:33 1162 阅读

linux acl

某些系统账号希望对某一些文件有管理权限，有三种方法： 1 加入属主所在的同一个组中，这等于扩大了访问其他文件的权限了。 2 加入other中，这样权限放开的更大了。

linux

acl学习

原创 2014-05-05 22:09:36 1104 阅读

lsof 命令使用

lsof 对于查找系统可疑进程很有用，查出来，并杀死可疑进程lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应

lsof

查找可疑进程

转载精选 2014-04-28 11:27:38 464 阅读

nginx 反向代理原理解析

面试一个很纠结的问题，本来老师给讲过这个原理，并且讲的非常详细，面试现场，我竟然不知如何回答，好悲催现在记录一下，顺便和squid对比记忆 squid同步传输：浏览器发起请求，而后请求会立刻被转到后台，于是在浏览器和后台之间就建立了一个通道。在请求发起直到请求完成，这条通道都是一直存在的。nginx异步传输：浏览器发起请求，请求不会立刻转到后台，而是将请求数据（header）先收到nginx上，然

squid

原理

反向代理

nginx

原创 2014-04-24 21:59:17 1562 阅读

TCPDump工具的使用

主要功能：捕获和分析数据包。TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not等逻辑语句来帮助你去掉无用的信息。命令格式：tcpdump [ 选项 ] [ -c 数量 ] [ -i 网络接口 ] [ -w 文件名 ] [ 表达式 ]常用选项：-l：使标准输出变为缓冲行形式；-c：抓包次数；-nn：直接以

tcpdump 使用方法

转载精选 2014-04-22 13:45:48 536 阅读

记录一下PCI DSS标准

携程在手，说走就走这句话真好我没做过飞机，没有住过宾馆，携程的漏洞与我无关不过我从中学到了PCI DSS安全标准，在此记录一下全称Payment Card Industry (PCI) Data Security Standard,第三方支付行业(支付卡行业PCI DSS)数据安全标准，是由PCI安全标准委员会的创始成员(visa、mastercard、American Expres

软件设计

安全管理

数据安全

第三方支付

安全标准

原创 2014-04-09 16:36:27 1409 阅读

linux查找webshell

公司网站被挂马，如何快速的查找出来通过grep 查找webshell我们可以用grep命令搜索文件中存在shell_exec函数的地方，如下：grep -Rn“shell_exec *(”/var/www查找其它危险函数grep -Rn“shell_exec *(” /var/wwwgrep -Rn“base64_decode *(” /var/wwwgrep -Rn “phpinfo*(” /v

system

webshell

如何

网站安全

原创 2014-03-24 13:25:41 1559 阅读

Linux系统安全审计工具Lynis

你是否怀疑你的Linux服务器遭到黑客入侵，或是已经被黑客植入了木马/rootkit后门，或者是存在可疑的系统账户和守护进程。这里推荐一款可以对Linux系统进行全面安全检查的工具，可以发现系统、账户、进程等多个层面所存在的安全风险，并以直观的方式逐一列出，支持目前主流的Linux平台。Lynis系统安全检查工具介绍1、LYNIS检查项目大致如下系统程序是否被置换或篡改，避免管理者或使用者执行恶意

Linux

服务器

防火墙

管理者

翻译精选 2014-03-10 10:20:35 1874 阅读

密码重置漏洞那点事儿

密码重置功能是一些常见漏洞的起因。例如用户名枚举漏洞（数据库中用户名不存在和密码错误显示不同的错误信息），敏感信息泄露（把明文密码通过e-mail发送给用户）重置密码消息劫持（攻击会者接收到密码重置信息）这些都是在密码重置功能中比较常见的漏洞。很多开发者都不能真正了解密码重置所能引发的危害，而这个博客文章告诉大家一些不遵守基本安全准则的开发人员所开发的密码重置功能会带来哪些危害。举个例子，一个健壮

密码安全

密码重置安全

转载精选 2013-12-25 15:44:20 509 阅读

google goagent 403 解决办法

方法1：用记事本方式打开GAE文件夹local-proxy配置文件proxy.ini在记事本选择替换：将google_cn替换为google_hk方法2：用记事本方式打开GAE文件夹local-proxy配置文件proxy.ini复制IPV6地址将北京google地址 hosts = 203.208.46.131|203.208.46.132|203.208.46.133|203.208.46.1

解决办法

google goagent 403

原创 2013-11-20 17:23:03 2386 阅读

大型企业为什么需要IT外包，甲方的工作职责是什么

很长时间没有发帖了，今天来说一下外包与大型集团企业IT管理。首先我要说说甲方为什么把桌面维护外包，需要外包人员做什么。外包后的服务模型大概是用户-->叫修平台-->外包一线-->甲方一线（外包二线）-->甲方后线（维保厂商）1.甲方人员编制比较难得申请，在现有人员的情况下，如果不把桌面外包出去，很容易造成甲方人员的流动。2.降低维护风险，如果服务

服务

外包

乙方

工作职责

甲方

转载精选 2013-11-08 12:35:51 2367 阅读

ros 5条adsl做pcc 负载均衡（下）

二、PCC的配置Mangle标记标记内网地址为192.168.254.0的五条线路的连接标记标记第一条连接：同理：配置剩余的4调链路：5/1,pppoe-out2-conn; 5/2.pppoe-out3-conn; 5/3,pppoe-out4-conn; 5/4,pppoe-out5-conn.从连接中提取路由标记：从连接里提取路由标记标记第一条连接pppoe-out1-conn，命令为t

winbox

ros lv6

physdiskwrite.exe

原创 2013-11-05 13:45:00 9591 阅读

ros 5条adsl做pcc 负载均衡（上）

ros 是基于linux的路由器系统，安装ros和安装pc 操作系统大同小异下面是 5条adsl拨号上网，和做的负载均衡配置步骤一、基本配置，使网络能够正常连通1.pppoe拨号：拨通五个帐号PPPOE client的连接状态，已连接设备NAT：5个接口出去都做NATDHCP 服务器设置（局域网自动获取IP地址）局域网的网段为192.168.254.0/24 把192.168.254.1

winbox

ros lv6

physdiskwrite.exe

原创 2013-11-05 13:19:44 5389 阅读

关于安全产品和安全服务

1、目前的现状是什么？在传统的信息安全厂商内部，安全服务和安全产品所占的比重一直都是严重失调的，通常是二八开，即销售额一般都是安全产品占 80% ，安全服务占 20% ，有的甚至更少。因此摆在公司决策者面前只会是产品比服务重要，因为卖服务不赚钱，卖产品才赚钱。这确实是目前在安全行业普遍存在的现象。从做服务和卖产品的人角度看，做服务的瞧不起卖产品的，经常说的是：这帮卖产品的，整天

信息安全

销售人员

安全产品

安全服务

转载精选 2013-10-18 10:58:27 5561 阅读

wordpress 伪静态

最近闲来无事，老板说要升级公司网站，于是毫无疑问的拿起wordpress其实都很简单，简单记录一下wordpress的伪静态第一步修改apache 的配置文件http.conf 1 开启apache 重写模块 LoadModule rewrite_module modules/mod_rewrite.so去掉前面 # 2 设置 AllowOverride none 为 All

wordpress 伪静态 .htacc

原创 2013-10-17 21:46:44 1171 阅读

xss 练习小测试

无安全方面的限制，直接使用<script>alert(/xss/);</script>限制条件：只能使用CSS，不允许使用html标签我们知道利用expression可以用来构造XSS，但是只能在IE下面测试，所以下面的测试请在IE6中执行。body { black; xss:alert(/xss/));/*IE6下测试*/ }限制条件：对HTML进行了转义，Image标签

安全

xss 练习

原创 2013-10-14 11:40:55 1290 阅读

wordpress 几招防黑

WordPress简介WordPress起初是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的，用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的 Blog1.选择安全可靠的主机谨慎选择一款安全可靠的主机，不要使用免费主机和劣质主机。免费主机只适合用来学习程序和建站方法，但是倡萌一直不建议使用免费主机来托管正式上线的网站。当然了，最好也不

wordpress

WordPress安全

workpress 安全总结

原创 2013-10-12 11:02:34 2316 阅读 1点赞

道哥的网站优化指南（二）

昨天主要讲了网站的性能优化，今天再讲讲其他方面。在此之前，想先八卦几句。网站优化的这些技术，根据业务的成长适当的用用就行了，业务才是最根本的，切勿舍本逐末。等到网站的访问量规模成长了，出现问题了，再去解决问题，不要沉迷于各种调优的技术。在网站的架构上，从小网站成长为大网站，优化的思路一般是把每一个环节用到的软件给集群化，就能支撑更大的访问量了。大到如百度、淘宝等大体都如此。比如一台webserve

搜索引擎

解决方案

开源软件

网站优化

网站SEO

转载精选 2013-09-22 17:08:15 612 阅读

道哥的网站优化指南（一）

前些时终于腾出空来把 taosay.net 的网站好好的整理了一下，借此把一点心得分享给大家。这些经验都是比较基础的东西，主要是让对建站感兴趣的朋友们可以少走一点弯路。首先我的个人站点 taosay.net 是用Wordpress搭建的，这是一套开源的博客系统。为什么用Wordpress搭建呢？因为Wordpress已经是世界上最大的开源博客系统了，核心代码的安全性已经有了很大的提高，近年来的主要

服务器

数据库

网站优化

第三方

转载精选 2013-09-22 17:05:44 370 阅读

linux 应对cc攻击

什么是CC攻击?CC攻击就是利用大量代理服务器对目标计算机发起大量连接，导致目标服务器资源枯竭造成拒绝服务。那么如何判断查询CC攻击呢?本文主要介绍了一些Linux下判断CC攻击的命令。查看所有80端口的连接数netstat -nat|grep -i "80"|wc -l对连接的IP按连接数量进行排序netstat -anp | grep 'tcp\|udp'

linux

计算机

cc攻击

原创 2013-09-05 09:55:59 596 阅读

linux 常用的系统信息查看命令

用户# uname -a # 查看内核/操作系统/CPU信息# head -n 1 /etc/issue # 查看操作系统版本# cat /proc/cpuinfo # 查看CPU信息# hostname # 查看计算机名# lspci -tv # 列出所有PCI设备# lsusb -tv # 列出所有USB设备# lsmod # 列出加载的内核模块# env # 查看环境变量资源# free -

linux

计算机

操作系统

信息

用户数

原创 2013-09-04 15:18:44 427 阅读

伪装隐藏Nginx,PHP版本号提升服务器安全性

隐藏nginx版本号第一步：编辑 /usr/local/nginx/conf/nginx.conf在http{}中加入server_tokens off;第二歩：vi /usr/local/nginx/conf/fastcgi_params将里面的fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;修改为：fastcgi_param SERVER_

服务器

安全性

local

版本号

原创 2013-09-04 14:44:27 6021 阅读

linux 如何导入导出数据库

linux下如何导入导出MySQL数据库一、导出：用mysqldump命令行命令格式mysqldump -u　用户名 -p 数据库名 > 数据库名.sql范例：mysqldump -u　root -p abc > abc.sql（导出数据库abc到abc.sql文件）提示输入密码时，输入该数据库用户名的密码。二、导入：用mysql命令行命令格式mysql -u　用户名 -p 数据库名

linux

用户名

操作系统

数据库文件

输入密码

原创 2013-09-04 11:36:20 1169 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

helloeveryone

ssh+Google双重认证

web 服务器监控状态模块权限控制不严格，导致信息泄露

实时监控Linux服务器用户操作命令

批量扫内网弱口令

linux 防爆破方法

详解mysql安全配置

php.ini安全配置

tcp_wrappers 学习

linux acl

lsof 命令使用

nginx 反向代理原理解析

TCPDump工具的使用

记录一下PCI DSS标准

linux查找webshell

Linux系统安全审计工具Lynis

密码重置漏洞那点事儿

google goagent 403 解决办法

大型企业为什么需要IT外包，甲方的工作职责是什么

ros 5条adsl做pcc 负载均衡（下）

ros 5条adsl做pcc 负载均衡（上）

关于安全产品和安全服务

wordpress 伪静态

xss 练习小测试

wordpress 几招防黑

道哥的网站优化指南（二）

道哥的网站优化指南（一）

linux 应对cc攻击

linux 常用的系统信息查看命令

伪装隐藏Nginx,PHP版本号提升服务器安全性

linux 如何导入导出数据库