手机随时阅读
新人专享大礼包￥24
Linux记录执行的命令并通过Rsyslog集中存储
原文地址 https://www.cnblogs.com/tiannan/p/6238832.html1.介绍双因素认证：双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统。双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时
参考：http://www.iamle.com/archives/1664.htmlAIDE的用法和tripwire类似。都是通过生成一份文件指纹的数据库，然后对比。所以，我们最好在刚安装完系统后，就安装这个工具，获取一份干净的文件指纹。 安装与配置yum -y install aide 主要文件如下：主程序：/usr/sbin/aide文件指纹库：/var/lib/aide日
摘录自 https://github.com/LaiJingli/open_bastion_host环境： CentOS6.7 X86_64 跳板机地址：192.168.2.11 后端服务器地址：192.168.2.12 0、下载跳板机文件git clone
http://lee90.blog.51cto.com/10414478/1858636 这篇博客里面，我提到了开发人员在异地git clone导致阿里云报警的情况。虽然后来排除了被***的情况，但是gitlab的配置是否安全呢？有没有被爬虫的可能呢？这些都需要再挖掘下。我们祭出神器AWVS（全称 Acunetix Web Vulnerability Scanner），输入我们g
下文要说的这台gitlab服务器是部署在阿里云上的。阿里云根据他自己的大数据系统，如果发现某台服务器突然在不常出现的地方登录，就会自动发短信告警。国庆期间，突然同事在工作组里发消息说阿里云提示gitlab在江西登录过一次，运维人员立马进行排查。vi /var/log/secure 找到可疑的IP，如下图：可以看出是git账户通过秘钥登录的。补充一下，刚开始没注意是通过秘钥登录的，以为是服务器的密码
nmap的命令很多，这里就不介绍了，想了解的话，网上很多的文章可以参考。#############################################################通过nmap端口扫描获取开放的端口，以达到内网体检的目的#############################################################1、通过salt获得主机列表
排查及处理过程9月某天日晚，阿里云后台报告有一台服务器在异地登录的告警，初步怀疑是被***了，临时采取关闭这台服务器的方法避免对集群中的其他主机造成危害。 第二天，开始排查原因。首先在服务器上发现一个额外的计划任务（下图是解决过程中被我注释掉了） &nb
# 防止SYN*** 轻量级预防 iptables -N syn-flood (如果您的防火墙默认配置有“ :syn-flood - [0:0] ”则不许要该项，因为重复了)iptables -A INPUT -p tcp --syn -j syn-flood iptables -I syn-flood -p tcp -m limit -
Nginx+Lua实现WAF参考地址：http://www.2cto.com/Article/201303/198425.html2016年8月2日安装LuaJIThttp://luajit.org/download/LuaJIT-2.0.4.tar.gztar xf LuaJIT-2.0.4.tar.gzcd LuaJIT-2.0.4make && make install 即可
有一次办公室的测试服务器由于开启了对外访问权限，开启了tomcat管理页面，且设置了个弱口令。这3个因素同时成立了，没几天被不速之客放了个***。事后随未造成严重影响，但是也给我敲了警钟。于是有了下面的小小的安全措施。1、关闭用不到的用户直接在命令行执行：# cp /etc/passwd /etc/passwd-$(date +%F).bak# for i in xfs news nscd dbus
官网：https://cisofy.com/download/lynis/ 下载解压后，执行./lynis -Q即可，稍等片刻自动生成一份检测报告。可以根据检测报告看哪里不足进行改进即可。
ClamAV查毒软件配置笔记说明：只能查毒，杀毒也还需要管理员自己手动进行。官网下载：http://www.clamav.net/downloads 写本文时候，稳定版是0.99ClamAV的安装# 先安装zlibyum install zlib -y# 添加账户groupadd clamav useradd -g clamav
Copyright © 2005-2021 51CTO.COM 版权所有 京ICP证060544号
