对你的Linux系统上所有的用户设置资源限制可以防止DoS类型攻击，如最大进程数，内存数量等。例如，对所有用户的限制， 编辑/etc/security/limits.con加入以下几行：* hard core 0* hard rss 5000* hard nproc 20你也必须编辑/etc/pam.d/login文件，检查这一行的存在：session required /lib/security
近日，由普洱市网络安全执法检查组牵头，西盟县委网信办、县工信局、县网安大队组成的网络安全执法小组到全县各行业部门开展联合执法，为县域网络安全筑牢“防火墙”。摸底排查 网络信息“家底清”为全面摸清西盟县网络安全保护状况，排查网络安全风险点，提高全县网络安全保障能力和防护水平，7月8日至15日，西盟县在市网络安全执法组的支持下，开展了为期7天的网络安全联合执法检查，对60家重点单位进行了现场检查。此次
安全上网清单: security-checklist 使用指南 security-checklist A checklist for staying safe on the internet 项目地址: https://gitcode.com/gh_mirrors/se/security-checklist 项目介绍安全上网清单是由 Brian Lovin 开发的一个旨在提升互联网使用安全性的
一、网络安全审计概述1.1 网络安全审计概念网络安全审计：指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作网络安全审计作用：在于建立“事后”安全保障措施，保存网络安全事件及行为信息，为网络安全事件分析提供线索及证据，以便于发现潜在的网络安全威胁行为，开展网络安全风险分析及管理目前，IT产品和安全设备都不同程度地提供安全审计功能。常见的安全审计功能是安全事件采集、存储和查询。
在网络安全体系中，大家肯定都听说过网络安全巡检，其也有着非常重要的作用。那么网络安全巡检是什么意思?网络安全巡检的重要性又是什么呢?安全巡检的内容有哪些呢?以下是具体的内容介绍。 网络安全巡检是什么意思? 安全巡检是指使用多种手段，对网络设备、服务器、操作系统、应用系统进行周期性的状态检查、安全扫描、日志分析、补丁管理并提交巡检报告及安全建议。 安全巡检的重要性有哪些? 安全巡检的目的
原创
2023-07-11 13:53:24
1356阅读
前言最近打算重新整理下NetApp FAS（Lenovo DM）存储的巡检表格，网上看了下大多数都是7-mode，涉及新版Ontap及使用场景的不多，其实绝大数多的巡检内容均可以在集群状态下完成，我就按照我的理解，梳理下FAS系列巡检重点要关注的一些点，以及其他一些建议，抛砖引玉巡检内容建议巡检之前，需要明确巡检的NetApp的一些基本信息，如果之前用户未整理过相关文档，则建议在第一次巡检之前进行
一、前言 本文旨在相互交流学习，建议渗透测试前得到用户许可，再进行。笔者不承担任务法律责任。二、背景说明 Twitter上反gong黑客每三天一次发布一条攻陷内地某某单位的门户网站，或者内部应用系统的推文，加上6月1日我国开始施行《网络安全法》，其中第二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当按
一、前言HTTP 协议是不加密传输数据的，也就是用户跟你的网站之间传递数据有可能在途中被截获，破解传递的真实内容，所以使用不加密的 HTTP 的网站是不太安全的。在一些对安全性要求较高的网站，比如银行、证券、购物等，都采用 HTTPS 服务，这样在这些网站上的交换信息，其他人抓包获取到的是加密数据，保证了交易的安全性。网页的地址以 https:// 开始，而不是常见的 http://。所以， Go
转载
2024-05-28 07:49:56
195阅读
http://edu.51cto.com/course/course_id-2199.html课程目标从“安全”的角度出发，介绍Red Hat Enterprise Linux服务器系统常见的安全优化措施、SELinux原理和应用，端口和漏洞扫描、Iptables防火墙等网络安全应用知识。适用人群Linux运维工程师、网络管理员 课程简介【Linux网络安全应用视频课程】课程目标：本课程从“安全”
原创
2017-01-05 22:18:21
3264阅读
网络安全-Linux内容-Day1什么是Linux及基本作用
Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。
转载
2024-02-19 12:41:14
32阅读
系统账号管理不规范由于root权限为系统最高权限，可以对系统进行所有管理配置操作，一旦被攻击者获取利用，将严重威胁网站的安全性。建议禁用roo直接登录，开放普通用户登录，通过普通用户登录再su进行系统管理adduser admin (添加用户)
passwd admin （设置密码）
vim /etc/sudoers
## Allow root to run any commands
转载
2024-04-22 19:40:46
27阅读
安全体系概览：Firewalls --> TCP Wrappers --> Xinetd --> PAM -- > SELinux --> Server specificFirewalls: netfilter/iptables netfilter组件 内核空间，是内核一部分 iptables组件 用户空间，提供管理防火墙的手段，通过iptab
原创
2018-09-05 10:41:38
810阅读
2.使用命令行文件系统层次标准（FHS）是一个文件和目录在Unix和Linux操作系统上面应该如何存储的定义。
/bin 重要的二进制可执行程序/boot 与系统启动有关的文件/etc 系统配置文件/home 普通用户家目录/lib 重要的系统库/media 可移动介质的挂载路径/mnt 临时的挂载路径/opt 可选择安装的软件包/proc 与系统内核及进程有关的信息（虚拟的文件系统）/ro
转载
2024-03-05 13:34:56
53阅读
关于LINUX操作系统的一些基础知识
转载
精选
2007-11-29 11:22:37
738阅读
Linux网络安全一直是IT行业中备受关注的话题，而红帽作为Linux操作系统的知名发行版，在网络安全领域也扮演着重要的角色。红帽公司一直致力于为用户提供安全可靠的Linux解决方案，以帮助用户建立强大的网络安全防护体系。
首先，红帽操作系统本身具有较高的安全性。作为一款开源操作系统，Linux具有代码透明、强大的权限管理和丰富的安全功能等特点，这使得Linux相对于其他闭源操作系统更加安全可靠
原创
2024-03-07 13:38:14
78阅读
一、木马的检测和清除 1）查看开放端口 2）查看和恢复win.ini和system.ini系统配置文件 3）查看启动程序和删除可疑的启动程序的配置文件 4）查看系统进程并停止可疑的系统进程 5）查看和还原注册表 6）使用杀毒软件和木马检测工具检测和清除木马
系统安全防范：1：用户与口令安全。避免使用脆弱口令，连续多次登录失败将禁止再次登录。2：对象访问的安全性。对文件，目录和进程等对象的访问采用强制访问控制（MAC）来实现，不同的用户只能访问到与其有关的，指定范围的对象信息。用户不用，对这些对象的授权也应不用。3：系统配置的安全性。（1）设置BIOS密码。（2）配置系统在启动LILO时就要求密码验证可以防止破坏者启动系统。（3）linux系统采用EX
转载
2024-04-25 10:15:31
18阅读
、1云计算工作负载保护平台目前，企业有不同类型的工作负责、基础设施以及位置，其中包括物理/虚拟机和容器，除了公共/私有云之外。云计算工作负责保护平台允许企业从单个管理控制台管理其各种工作负载、基础设施以及位置，这样他们也可以跨所有位置部署共同的安全策略。2云访问安全代理(CASB)很多企业使用多个云服务和应用程序，所有这些应用程序从一个CASB监控，因此，企业可有效执行安全策略、解决云服务风险，并
目录OWASP ZAP一、简介二、优缺点三、安装四、主要功能介绍五、扫描网站实例六、参考文章OWASP ZAP 一、简介OWASP ZAP 攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，ZAP可以帮助我们在开发和测试应用程序过程中，自动发现 Web应用程序中的安全漏洞。另外，它也是一款提供给具备丰富经验的渗透测试人员进行人工安全测试的优秀工具。 二、优缺点 1.优点免费的web app
企业网络日志批量下载是企业IT管理员的日常工作之一，通过相关日志的收集可以判断网络环境中的隐藏威胁，因此网络日志对网络安全维护有重要帮助。日志分析以往企业网络设备维护都是由IT管理员手动进行收集，然后通过对日志进行分析，确定影响网络问题的根源所在。但随着目前企业内部网络设备的不断增加，再想通过人工来完成此项任务已经不太现实。因此日志管理审计工具得以出现。市场上目前所出现的日志管理工具种类繁杂，其质
