helloeveryone-51CTO博客

原创 37
翻译 1
转载 16

分享：

全部

屋脊之上发布于：2014-11-28
0

ubuntu 搭建pptp ***服务器 1，安装pptpdsudo apt-get install pptpd 2, 修改配置文件/etc/pptpd.conf，设置客户端ip 取消以下2行注释修改配置文件/etc/ppp/pptpd-options，设置客户端dns 修改配置文件/etc/ppp/chap-secrets，添加运行拨入该***服务器账号和密码分别对应用户名服务器

原创

阅读 1427

评论 0

收藏 0
屋脊之上发布于：2014-10-21
0

ssh+Google双重认证记录 SSH + Google-Authenticator 实现过程环境Centos 6.5 需要用到epel源，用网易和搜狐的源都没有找到安装包，单独下载需要***在服务器上安装Google-Authenticator首先安装启用ntp 服务器，同步服务器时间,设置时间同步安装Google-authenticator，安装完成后，会在/lib64/security新增pam_

原创

阅读 1079

评论 0

收藏 0
屋脊之上发布于：2014-08-11
0

web 服务器监控状态模块权限控制不严格，导致信息泄露 Apache 服务器状态监控模块开启默认是禁止外网访问，如果更改了权限，可能导致信息泄露ExtendedStatus On<Location /server-status> SetHandler server-status Order deny,allow # Deny from all

原创

阅读 979

评论 0

收藏 0
屋脊之上发布于：2014-07-24
0

实时监控Linux服务器用户操作命令在/etc/profile 追加export HISTORY_FILE=/var/log/history/userhistory.log readonly PROMPT_COMMAND='{ date "+%y-%m-%d %T ##### $(who am i |awk "{print&

原创

阅读 569

评论 0

收藏 0
屋脊之上发布于：2014-07-23
0

批量扫内网弱口令公司弱口令一直没有杜绝掉，很多时候都需要安全部门定期扫描，发现弱口令，责令运维去修改弱口令今天推荐一款比较不错的工具 hydra 和medusa 这两款都是kali 和bt 自带的hydra 很奇怪，功能一直无法实现，重点介绍medusa用法很简单 medusa -h ip -u user -P password -M ssh/ftp/telnet/http 支持很多服务破解-H tar

原创

阅读 7918

评论 0

收藏 1
屋脊之上发布于：2014-07-10
0

linux 防爆破方法利用pam 认证模块锁定多次登陆失败的用户pam 模块存放在 /lib/security/pam_*****.so编辑 /etc/pam.d/sshd 添加以下内容auth required pam_tally2.so deny=5 lock_time=60 当用户通过ssh 尝试登陆系统密码输错5次，系统就锁定该账户60S验证：手动解除锁

原创

阅读 3007

评论 0

收藏 0
屋脊之上发布于：2014-06-19
0

详解mysql安全配置总结的很详细，收藏了文章出处：http://www.freebuf.com/articles/database/36777.html

转载

阅读 294

评论 0

收藏 0
屋脊之上发布于：2014-05-10
0

php.ini安全配置（1）打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，同时把很多文件操作函数进行了权限控制，也不允许对某些关键字文件的文件，比如/etc/passwd，但是默认的php.ini是没有打开安全模式的，我们把它打开：safe_mode = On（2）用户组安全当safe_mode打开时，safe_mode_gid被关闭，那么php脚本

转载

阅读 342

评论 0

收藏 0
屋脊之上发布于：2014-05-09
0

tcp_wrappers 学习 tcp_wrappers是linux的一种安全机制，可以对本身服务的做一些安全限制，它的的实现方式是配置/etc/hosts.allow和/etc/hosts.deny 这两个文件下面我一起学习tcp_wrappers如何判断服务是否支持tcp_wrappers 安全机制呢？只要服务调用了libwrap.so.0 这个动态链接库就表示支持查看方式具体实现方式例子 1：拒绝192.168.1,10

原创

阅读 908

评论 0

收藏 0
屋脊之上发布于：2014-05-05
0

linux acl 某些系统账号希望对某一些文件有管理权限，有三种方法： 1 加入属主所在的同一个组中，这等于扩大了访问其他文件的权限了。 2 加入other中，这样权限放开的更大了。

原创

阅读 887

评论 0

收藏 0
屋脊之上发布于：2014-04-28
0

lsof 命令使用 lsof 对于查找系统可疑进程很有用，查出来，并杀死可疑进程lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应

转载

阅读 339

评论 0

收藏 0
屋脊之上发布于：2014-04-24
0

nginx 反向代理原理解析面试一个很纠结的问题，本来老师给讲过这个原理，并且讲的非常详细，面试现场，我竟然不知如何回答，好悲催现在记录一下，顺便和squid对比记忆 squid同步传输：浏览器发起请求，而后请求会立刻被转到后台，于是在浏览器和后台之间就建立了一个通道。在请求发起直到请求完成，这条通道都是一直存在的。nginx异步传输：浏览器发起请求，请求不会立刻转到后台，而是将请求数据（header）先收到nginx上，然

原创

阅读 1092

评论 0

收藏 0
屋脊之上发布于：2014-04-22
0

TCPDump工具的使用主要功能：捕获和分析数据包。TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not等逻辑语句来帮助你去掉无用的信息。命令格式：tcpdump [ 选项 ] [ -c 数量 ] [ -i 网络接口 ] [ -w 文件名 ] [ 表达式 ]常用选项：-l：使标准输出变为缓冲行形式；-c：抓包次数；-nn：直接以

转载

阅读 247

评论 0

收藏 0
屋脊之上发布于：2014-04-09
0

记录一下PCI DSS标准携程在手，说走就走这句话真好我没做过飞机，没有住过宾馆，携程的漏洞与我无关不过我从中学到了PCI DSS安全标准，在此记录一下全称Payment Card Industry (PCI) Data Security Standard,第三方支付行业(支付卡行业PCI DSS)数据安全标准，是由PCI安全标准委员会的创始成员(visa、mastercard、American Expres

原创

阅读 707

评论 0

收藏 0
屋脊之上发布于：2014-03-24
0

linux查找webshell 公司网站被挂马，如何快速的查找出来通过grep 查找webshell我们可以用grep命令搜索文件中存在shell_exec函数的地方，如下：grep -Rn“shell_exec *(”/var/www查找其它危险函数grep -Rn“shell_exec *(” /var/wwwgrep -Rn“base64_decode *(” /var/wwwgrep -Rn “phpinfo*(” /v

原创

阅读 855

评论 0

收藏 0
屋脊之上发布于：2014-03-10
0

Linux系统安全审计工具Lynis 你是否怀疑你的Linux服务器遭到******，或是已经被***植入了***/rootkit后门，或者是存在可疑的系统账户和守护进程。这里推荐一款可以对Linux系统进行全面安全检查的工具，可以发现系统、账户、进程等多个层面所存在的安全风险，并以直观的方式逐一列出，支持目前主流的Linux平台。Lynis系统安全检查工具介绍1、LYNIS检查项目大致如下系统程序是否被置换或篡改，避免管理者或使用者执行恶意

翻译

阅读 1604

评论 0

收藏 0
屋脊之上发布于：2013-12-25
0

密码重置漏洞那点事儿密码重置功能是一些常见漏洞的起因。例如用户名枚举漏洞（数据库中用户名不存在和密码错误显示不同的错误信息），敏感信息泄露（把明文密码通过e-mail发送给用户）重置密码消息劫持（***会者接收到密码重置信息）这些都是在密码重置功能中比较常见的漏洞。很多开发者都不能真正了解密码重置所能引发的危害，而这个博客文章告诉大家一些不遵守基本安全准则的开发人员所开发的密码重置功能会带来哪些危害。举个例子，一个健壮

转载

阅读 332

评论 0

收藏 0
屋脊之上发布于：2013-11-20
0

google goagent 403 解决办法方法1：用记事本方式打开GAE文件夹local-proxy配置文件proxy.ini在记事本选择替换：将google_cn替换为google_hk方法2：用记事本方式打开GAE文件夹local-proxy配置文件proxy.ini复制IPV6地址将北京google地址 hosts = 203.208.46.131|203.208.46.132|203.208.46.133|203.208.46.1

原创

阅读 2239

评论 0

收藏 0
屋脊之上发布于：2013-11-08
0

大型企业为什么需要IT外包，甲方的工作职责是什么很长时间没有发帖了，今天来说一下外包与大型集团企业IT管理。首先我要说说甲方为什么把桌面维护外包，需要外包人员做什么。外包后的服务模型大概是用户-->叫修平台-->外包一线-->甲方一线（外包二线）-->甲方后线（维保厂商）1.甲方人员编制比较难得申请，在现有人员的情况下，如果不把桌面外包出去，很容易造成甲方人员的流动。2.降低维护风险，如果服务

转载

阅读 1031

评论 0

收藏 0
屋脊之上发布于：2013-11-05
0

ros 5条adsl做pcc 负载均衡（下）二、PCC的配置Mangle标记标记内网地址为192.168.254.0的五条线路的连接标记标记第一条连接：同理：配置剩余的4调链路：5/1,pppoe-out2-conn; 5/2.pppoe-out3-conn; 5/3,pppoe-out4-conn; 5/4,pppoe-out5-conn.从连接中提取路由标记：从连接里提取路由标记标记第一条连接pppoe-out1-conn，命令为t

原创

阅读 6451

评论 0

收藏 0

首页
上一页
1
2
3
下一页
末页
共54条记录

屋脊之上

分享到朋友圈

这个家伙比较懒，还没有个人介绍

关注技术：网络
入住博客：2012-10-29 7.3年

七日热门

最近来访

写文章