51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

Linux 系统安全规范

基本原则: a. 及时更新所有的服务，以防止最新的威胁                    b. 尽可能使用安全的协议         

Linux
职场
系统安全
休闲
转载 精选 2009-03-21 02:18:48 859 阅读 1评论

OpenPGP安全配置

###LinuxCBT feat. OpenPGP Edition - Notes### History of PGP: 1. Created by Phillip Zimmerman in 1991 2. Created as: Pretty Good Privacy (PGP) 3. PGP was acquired by NAI (McAfee) in the

职场
休闲
OpenPGP
原创 2009-03-20 00:29:35 1160 阅读

数据包的捕获与分析

###LinuxCBT Packet Capture | Analysis Edition### Topics of coverage: 1. Topology 2. Features of Ethereal 3. Explore Interface 4. TCPDump - default format and capture filter syntax

职场
休闲
Packet
Capture
Analysis
原创 2009-03-20 00:28:34 1632 阅读 1评论

PAM安全配置

###LinuxCBT PAM Edition - Notes### Topology: Features:1. PAM is a central, modular authentication framework a. Obviates the need for separate authentication schemes. i.e. per application auth&n

职场
休闲
PAM
原创 2009-03-20 00:26:38 2066 阅读 1评论

OpenPGP安全配置

###LinuxCBT feat. OpenPGP Edition - Notes### History of PGP: 1. Created by Phillip Zimmerman in 1991 2. Created as: Pretty Good Privacy (PGP) 3. PGP was acquired by NAI (McAfee) in the

职场
休闲
OpenPGP
原创 2009-03-20 00:20:58 1207 阅读 1评论

SELinux安全配置

3 Common Access Control Models: 1. Discretionary Access Control (DAC) - prone to malware/malicious - setuid/setgid(cdrecord) files are vulnerable - Access to objects(files) are based s

linux
职场
休闲
SELinux
原创 2009-03-20 00:18:24 2154 阅读 1评论

NIDS安全配置

LinuxCBT NIDS Edition - Snort:1. Snort is considered to be an NIDS/NIPS solution NOT IDS/IPS solution2. Confirm MD5SUM - using md5sum3. Verify the PGP/GPG signature - gpg --verify snort*.sig snort*.gz

职场
休闲
NIDS
原创 2009-03-20 00:17:11 1302 阅读 1评论

squid安全配置

Network Hosts:linuxcbtwork1 -> Primary DNS server -> 192.168.1.72linuxcbtserv1 -> 192.168.1.10linuxcbtserv2 -> 192.168.1.20linuxcbtserv3 -> 192.168.1.30cache1 -> CNAME -> linuxcbt

职场
squid
休闲
原创 2009-03-20 00:16:27 1369 阅读 1评论

Nessus的安装和使用

1。到[url]http://www.nessus.org/[/url]注册一个帐号，下载最新的安装文件.并到你注册的邮箱查收注册码保存。 Nessus-3.0.5-es4.i386.rpm NessusClient-1[1].0.2-es4.i386.rpm   2。安装Nessus-3.0.5-es4.i386 [root@test8 sbin] rpm -ivh Ness

职场
休闲
Nessus
转载 精选 2009-03-18 02:29:14 2304 阅读

linux 防火墻生成器shorewall

LINUX提供了强大的防火墙iptables ,但是由于iptables语法比较繁琐，所以不利于部署和维护，shorewall是第三方免费的防火墙生成器，相当于对iptables又进行了一次集合和优化。介绍一下简单的部署： 下载：[url]http://www.shorewall.net/[/url] 需要下载两个程序： shorewall-perl-4.2.2.1.tgz　　　＃shore

linux
职场
休闲
shorewall
转载 精选 2009-03-18 02:22:29 960 阅读

Solaris服务器配置高级入侵检测工具AIDE

 AIDE即Advanced Intrusion Detection Environment，直译为高级入侵检测环境，AIDE，是一个文件完整性检测工具，AIDE 能够构造一个指定文件的数据库，它使用aide.conf作为其配置文件。AIDE生成的数据库能够保存文件的各种属性，包括：权限(permission)、索引节点序号(inode number)、所属用户(user)、所属用户组(

职场
休闲
AIDE
转载 精选 2009-03-18 02:08:36 733 阅读

病毒查杀系统的构建（ Clam AntiVirus ）

　　< 病毒查杀系统的构建（ Clam AntiVirus ） > （最近更新日：2006/08/15） 前　　言　　UNIX下的杀毒软件有好多是商业版本的。但和Windows系统下一样，杀毒软件的质量决定于病毒库的量已及更新的速度。在这里，我们使用自由软件 Clam AntiVirus 来建立Linux下的病毒查杀系统。并且为了消除后来的隐患，建

职场
AntiVirus
休闲
Clam
转载 精选 2009-03-18 01:58:59 896 阅读

入侵监测系统的构建（ chkrootkit ）

　　< 入侵监测系统的构建（ chkrootkit ） > （最近更新日：2006/08/24） 前　　言　　所谓 rootkit ，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够常时入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件 chkrootkit 来建立入侵监测系统，来保

职场
休闲
chkrootkit
转载 精选 2009-03-18 01:56:28 566 阅读

数据完整性监测系统的构建（ Tripwire ）

　数据完整性监测系统的构建（ Tripwire )   前　　言　　当服务器遭到黑客攻击时，在多数情况下，黑客可能对系统文件等等一些重要的文件进行修改。对此，我们用Tripwire建立数据完整性监测系统。虽然 它不能抵御黑客攻击以及黑客对一些重要文件的修改，但是可以监测文件是否被修改过以及哪些文件被修改过，从而在被攻击后有的放矢的策划出解决办法。　

职场
休闲
Tripwire
转载 精选 2009-03-18 01:52:14 696 阅读

ip命令手册(四)

10.ip mroute -- 多播路由缓存管理 10.1.缩写 　　mroute、mr 10.2.对象 　　这个命令的操作对象是多播路由缓存条目，这个缓存是由一个用户空间的多播 路由监控进程(例如pimd或者mrouted)建立的。 　　目前，由于受和多播路由引擎接口的限制，还不能通过ip命令修改多播路由对 象，因此我们只能查看。 10.3.命令 　　show或者list 10.4.ip mro

ip
职场
休闲
转载 2009-03-17 23:44:26 1203 阅读

ip命令手册(三)

ip命令手册(三) 8.ip route -- 路由策略数据库管理命令 8.1.缩写 　　rule、ru 8.2.对象 　　路由策略数据库的规则用于控制选择路由的算法。 　　Internet上采用的路由算法一般是基于数据包目的地址的。理论上，也可以由 TOS域决定，不过这没有实际应用。要了解经典路由算法的详细情况请参考 RFC-1812。 　　而在某些情况下，我们不只是需要通过数据包的目的地址决定

ip
职场
休闲
转载 2009-03-17 23:43:28 1009 阅读

ip命令手册《二》

这一部分是关于使用ip命令管理系统路由的内容。------------------------------------------------------------------------ -------- By nixe0n 7.路由表管理 7.1.缩写 　　route、ro、r 7.2.对象 　　路由条目保存在内核的路由表中，它们包含寻找到其它网络节点的路径信息。 路由表条目都包括一对网络地

ip
职场
休闲
转载 2009-03-17 23:42:26 673 阅读

ip命令手册(一)

ip命令手册(一)摘要　　ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具。例如：ifconfig、route等。这个手册将分章节介绍ip命令及其选项。　　    本文的原文在    [url]http://defiant.coinet.com/iproute2/ip-cref

ip
职场
休闲
转载 精选 2009-03-17 23:40:45 9069 阅读

iptables高级应用实例

 1 iptables不错脚本（参考 ) Quote: [root@server ~]# cat /opt/iptables/iptables.rule #!/bin/bash # # The interface that connect Internet EXTIF="ppp0" # the inside interface. if you don't have this one #

职场
iptables
休闲
转载 精选 2009-03-17 23:39:02 1574 阅读

rsync: 牛比的备份系统

学习任何新的知识，总结是必需的。现在我把我从网上看到关于rsync总结一下：在官方站点 [url]http://rsync.samba.org/[/url] 对rsync的描述是rsync is an open source utility that provides fast incremental file transfer.现在最新版本是2005年3月30日发布的Rsync 2.6.4 re

职场
休闲
rsync
转载 精选 2009-03-17 00:21:40 673 阅读

用Zebra 在Linux 上构建路由器实战手册

用Zebra 在Linux 上构建路由器实战手册一、Zebra 介绍Zebra 是一个 TPC/IP 路由软件，支持 BGP-4、BGP-4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng。它的发行遵循 GNU 通用公共许可协议，可以运行于 Linux 以及其他一些 Unix 变体操作系统上。Zebra 是那些系统最新的发行版本中的路由软件。最新版本的 Zebra以及文档可以

linux
职场
休闲
Zebra
转载 精选 2009-03-17 00:02:57 1432 阅读

路由流控汇总

花了近一个月的时间整理了关于linux下的路由器，防火墙，流量控制的知识，发现以前真是忽略了很多的东西，现终于收集和整理了网络上关于此方面的部分内容，虽然有些地方还是有一些地方很是感到迷惑，不过总体上应该说是有一个全新的认识，现在在将这些总的知识归纳至本贴下面。 1、通过ip或route add命令实现静态路由的功能 该功能太简单，暂时没有进行总结。 2、ip 命令的具体用法 ip命令手册

职场
休闲
路由流控
原创 推荐 2009-03-16 23:24:08 2719 阅读 2评论

Linux系统安全总览

1、BIOS安全：   a、开机启动顺序（防止恶意用户通过光驱启动） b、设置进入BIOS时密码和BIOS方式的开机密码。   2、GRUB安全：   a、设置进行单用户密码和进入系统时密码，密码采肜mdd5方式加密。可以通过/sbin/grup-md5-crypt获取指定密码的md5加密值。 cat /etc/grub.conf   d

linux
职场
休闲
Linux系统安全
原创 2009-03-11 22:57:29 807 阅读

Linux安全工具总览

作为一个Linux管理员,防御病毒,间谍程序, rootkit等非常重要.下面为你列举了多款Linux安全工具.Nmap Security Scanner  [url]http://insecure.org/nmap/[/url]阅读安装文档.  [url]http://insecure.org/nmap/install/[/url]体验 [url]http

Linux
职场
休闲
原创 2009-03-09 15:43:04 795 阅读

Snort入侵检测系统安装与配置

转载地址：[url]http://blog.chinaunix.net/u/9284/showart_105858.html[/url] 第1章      Snort简介 第2章      软件列表 第3章      Snort 安装与配置

职场
休闲
Snort
转载 精选 2009-03-08 19:25:15 1991 阅读

linux QOS流量管理实例四

下面的例子是一个真实的应用环境，是一个大型的自助商场，拥有一个总部，一个贮藏室，以及其它城市的几个贮藏室。 商场是使用MSSQL数据库，远程数据库包含了详细的储备品的工作人员信息，并需要每天复制总部数据库数据，复制储备品的详细更新信息，检验价格和更新信息以便总部数据库拥有每天的详细信息，以及每个商店的库存，应用程序是由第三方软件公司开发，还没有实现数据库管理和远程存储，因此，需要访问所有的数据库

linux
职场
QOS
linux系统
休闲
原创 推荐 2009-03-08 17:55:40 1920 阅读 4评论

linux QOS流量管理实例三

下面一个使用Linux作为中小企业路由器的例子，该网络拥有sales（销售）,accounting(财务),executive（行政）,IT departments（IT部门）等几个部门，为了便于理解网络，我们已经通过三台交换机将网络分为了三个部分，一个销售和财务部，一个行政部分，一个IT部门，通常情况下，使用可管理的交换机为网络划分三个独立的VLAN。 网络规划情况如下： 路由器通过et

linux
职场
QOS
休闲
原创 2009-03-08 15:28:00 1076 阅读

Iptables规则执行顺序详解

　　1。The first is the mangle table which is responsible for the alteration of quality of service bits in the TCP header. 　　2。The second table is the filter queue which is responsible for packet filter

职场
Iptables
Netfilter
休闲
转载 精选 2009-03-07 18:33:17 1319 阅读

iptables 设置log

[root@test01 ~]# cat /etc/syslog.conf | grep -i local5 local5.*                     &

职场
iptables
休闲
转载 精选 2009-03-07 13:18:50 690 阅读

Iproute2 examples

iproter2配置实例   1、负载均衡 For example you have 2 links to ISP, .e is 64Kbit and another is metered (you pay for traffic) much higher speed. Latency of links must be very similar, otherwise

职场
Iptables
Netfilter
休闲
翻译 精选 2009-03-07 00:27:21 835 阅读
  • 1
  • 2

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯