手工写的可能会出现错误，有问题可以进行修正！逻辑卷总结（实验） 一、创建逻辑卷 1、创建物理卷 pvcreate /dev/sdb1 将磁盘创建成物理卷的时候，会将磁盘上原有数据清除 2、创建卷组 vgcreate 卷组名 /dev/sdb1 /dev/sdc1 ...... 可以使用-s选项指定卷组单位块（pe）的大小，但必须是2的整数次方4、8、16、32...... 可
银行限额体系
限额根据等级划分为系统级别、客户级别和账户级别。一般银行系统都是采取系统级别+客户级别组合或者系统级别+账户级别组合。
系统级为银行默认定义限额。一般设置在100w-500w之间。客户级和账户级为客户自己设置的限额，但不能超过系统级限额。
但某些企业老总或者富二代的出金金额经常会大于500w的时候
转载
2023-12-08 14:55:14
146阅读
#阿里云轻量服务器没有安全组1、需要打开firewalld 或 iptables 做转发yum -y install epel-release报错：No such command: epel-release. Please use /usr/bin/yum --help（1）进入配置文件内，删除所有的.repo文件（也可以备份）  
转载
2024-03-26 09:53:04
136阅读
经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性，系统默认的一些参数都是比较保守的，所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用，通过禁用不必要的服务、端口，来提高系统的安全性，更好的发挥系统的可用性。通过自己对Linux了解，对系统调优做了如下小结： 操作系统：CentOS 6.5_x64最小化安装 1、主机名设置 复制代码
[root@l
转载
2024-05-21 15:44:23
140阅读
fiddler、sqlmap、appscan、BurpStuite
转载
2021-02-25 19:45:00
104阅读
2评论
Nessus是全球使用人数最多的系统漏洞扫描与分析软件，这是一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程序，功能十分强大。 Nessus官网地址：Download Tenable Nessus | Tenable® 部署方法：https://blog.csdn.net/legend818/article/details/131418748 注意：ness
原创
2023-12-14 11:05:21
149阅读
配置好交换机安全性之后，您需要确保未给攻击者留下任何可乘之机。网络安全是一个复杂而且不断变化的话题。本节中将介绍网络安全工具如何用于保护网络免遭恶意攻击。
网络安全工具可帮助您测试网络中存在的各种弱点。这些工具可让您扮演黑客和网络安全分析师的角色。利用这些工具，您可以发起攻击并审核结果，以确定如何调整安全策略来防止某种给定攻击。
网络安全工具所使用的
原创
2011-06-13 15:02:53
574阅读
在使用云服务器的过程中经常会遇到很多非法的入侵试图登录服务器，所以我们需要对服务器进行安全防范关闭ping扫描，虽然没什么卵用先切换到rootecho 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all1代表关闭0代表开启用iptablesiptables -I INPUT -p icmp -j DROP简单介绍下基本的安全设置一、创建普通用户，禁止roo
转载
2024-03-09 12:30:26
79阅读
这一篇，我们尝试在CentOS上安装并运用一款“小众”安全工具——Cascade。这个工具给人的感觉只是作为验证ATT&CK理念的一个存在，而且由于其运转还需要依托CAR，所以对数据的处理停留在主机log类的层面，可能暂时还不太受安全公司的待见吧。但是我们还是很关心它验证的那个理念，所以装起来把玩一下。  
转载
2024-05-22 13:27:38
102阅读
CentOS 5.5安全配置一、系统安全记录文件CentOS内部的记录文件是检测是否有网络入侵的重要线索，如果系统是直接连到Internet，发现有很多人对系统做Telnet/FTP登录尝试，可以运行”#more/var/log/secure|greprefused”来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。二、启动和登录安全性1．BIO
转载
2024-04-23 06:28:52
109阅读
FTP（文件传输协议）是一种用于通过网络在服务器和客户端之间传输文件的传统并广泛使用的标准工具，特别是在不需要身份验证的情况下（允许匿名用户连接到服务器）。我们必须明白，默认情况下 FTP 是不安全的，因为它不加密传输用户凭据和数据。在本指南中，我们将介绍在 CentOS/RHEL7 和 Fedora 发行版中安装、配置和保护 FTP 服务器（
转载
2024-05-07 11:42:44
46阅读
简单说明讨厌做安全加固！讨厌做安全加固！讨厌做安全加固！ 然后花了将近两天时间整理实验了最近几年做过的安全加固项 还有很多可以做的安全加固项没有整理出来，以后逐步添加吧… 本篇博文是为了应付检查的加固项汇集，关键词是应付检查系统密码相关的加固策略1° 系统密码加固策略：cp -av /etc/login.defs{,.source}
# 原文件备份
sed -i 's/^PASS_MAX_DAYS
转载
2024-05-04 13:11:29
142阅读
系统漏洞扫描，扫描出以下的漏洞信息 漏洞版本如下： 1.Linux kernel 5.2.10之前版本中的drivers/hid/usbhid/hiddev.c驱动程序存在资源管理错误漏洞 2.Linux kernel 4.20之前版本中存在竞争条件问题漏洞 3.Linux kernel 4.1版本至4.x版本和5.0.8之前的5.x版本中存在信息泄露漏洞 4.Linux kernel 5.1.9
转载
2024-05-11 13:41:45
140阅读
正文设置密码尝试失败次数锁定编辑/etc/pam.d/password-auth 和/etc/pam.d/system-auth 文件，以符合本地站点策略：建议严格按照顺序插入，修改之前记得备份。auth required pam_faillock.so preauth audit silent deny=5 unlock_time=900
auth [success=1 default=bad]
转载
2024-03-27 10:45:15
60阅读
服务器加固是通过各种方法增强服务器安全性的过程。我们有很多步骤来保护服务器。通过保护您的 Linux 系统免受黑客、破解者和攻击者的侵害，让您和您的公司远离您！您可以通过以下步骤将易受攻击变成加固的服务器。它将帮助您防止外部攻击。这里我描述的是 CentOS 的服务器加固。要知道什么本指南将引导您完成安全强化 CentOS 7 所需的步骤。强化系统将使其更具限制性，您可能会遇到问题。我建议创建一个
转载
2024-05-11 10:58:38
123阅读
1,最小化安全系统,删除不必要的软件,关闭不必要的服务.# ntsysv以下仅列出需要启动的服务，未列出的服务一律推荐关闭,必要运行的服务再逐个打开.atdcrondirqbalancemicrocode_ctlnetworksshdsyslog2,删除finger程序,具体方法如下#rpm –e finger3,BOIS安全设置4,帐号安全设置修改/etc/login.def文件PASS_MAX
转载
精选
2013-09-03 09:45:54
418阅读
# 如何在 CentOS 上实现安全的 Docker 环境
作为一名新手开发者，了解如何在 CentOS 上构建一个安全的 Docker 环境至关重要。本文将提供详细的步骤指导，帮助你顺利完成这一工作。首先，我们将展示整个过程的工作流程，并逐步解释每个步骤及其所需的命令。
## 工作流程
以下是创建安全 Docker 环境的步骤：
| 步骤编号 | 步骤描述
1.SSH连接工具拷贝错误报错1：encountered 1 errors during the transfer解决1：各种尝试之后，果断更改windows的中文目录为数字或者英文即可2.
原创
2015-12-24 16:21:41
581阅读
CentOS的安全配置
一、系统安全记录文件
操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到Internet，您发现有很多人对您的
系统做Telnet/FTP登录尝试，可以运行”#more /var/log/secure | grep refused”来检查系统所受到的攻击，以便采取相应
转载
精选
2012-06-06 16:39:14
344阅读
一、系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到Internet，您发现有很多人对您的系统做Telnet/FTP登录尝试，可以运行”#more /var/log/secure | grep refused”来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。二、启动和登录安全性1．BIOS安全设置BIOS密码且
转载
精选
2014-10-22 11:27:39
453阅读
