一、系统账号清理在Linux系统中，除了超级用户root之外，还有其他大量账号只是用来维护系统运作、启动或保持服务进程，一般是不允许登录的，因此也称为非登录用户账号。为了确保系统的安全，这些用户账号的登录Shell通常被设为/sbin/nologin，表示禁止终端登录。对于Linux服务器中长期不用的用户账号，若无法确定是否应该删除，可以暂时将其锁定（具体操作可参照账户管理篇https://blo
原创
精选
2019-08-27 08:21:48
4316阅读
点赞
一、终端登录安全控制1、限制root在安全终端登录安全终端配置：/etc/securetty如图我们执行“vim/etc/securetty”命令进入配置文件，只需从该文件中删除或者注释掉对应的行即可禁止root用户从指定的终端登录。2、禁止普通用户登录当服务器正在进行备份或调试等维护工作时，可能不希望再有新的用户登录系统。这时候，只需要简单地建立/etc/nologin文件即可。如图执行“tou
原创
2019-08-27 17:27:50
1929阅读
点赞
之前服务器有几次被攻击的事件（ssh暴力破解、恶意程序、挖矿程序等），其中一次严重事件，服务器无法登录，联系阿里云售后也无法恢复，只能重置。所以决定认真学习下安全设置，并整理成博文，以供需要的人做参考。 文章目录1、防SSH暴力破解2、禁止root用户登录，创建有root权限用户UserA来登录3、使用密钥登录，比密码安全，缺点时是麻烦4、创建快照，以便于系统出问题，做系统还原5、网络安全组规则设
一.密码长度与有效期 默认配置： [root@i-1y3we23j ~]# cat /etc/login.defs |grep PASS_ |grep -v '#' PASS_MAX_DAYS 99999 PASS_MIN_DAYS 0 PASS_MIN_LEN 5 PASS_WARN_AGE 7 ...
转载
2021-10-20 22:47:00
2454阅读
点赞
3评论
本篇文章主要讲述CentOS 7中系统安全的防护措施，希望对大家有帮助！！！
原创
2019-09-02 03:42:34
1775阅读
一、前言2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2017年WannaCry恶意软件的传播方式类似。以上内容来自360网络响应中心。二、实验
一、注释掉系统不需要的用户和用户组注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。 cp /etc/passwd /etc/passwdbak #修改之前先备份 vi /etc/passwd #编辑用户，在前面加上#注释掉此行 #adm:x:3:4:adm:/var/
转载
精选
2016-10-26 15:56:08
887阅读
账户安全及权限 一、 禁用root以外的超级用户 1. 检测方法： cat /etc/passwd 查看口令文件，文件格式如下 login_name：password：user_ID：group_ID：comment：home_dir：command 若user_ID...
原创
2021-10-23 14:13:08
184阅读
前言：虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。此次将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用。一、账号安全控制1.系统账号清理将非登录用户的shell设为/sbin/nologinusermod -s /sbin/nologin2.锁定长期不使用的账号方法一：passwd -l 用户名 密文前会出现2个！ 解锁passwd -u
原创
2019-08-26 19:39:29
1084阅读
点赞
Centos7 SSH安全防护---系统安全管家我们在日常的办公中，会在自己的手机或者电脑上安装一些管理软件，依我个人来说吧~我手机上安装了QQ安全中心、淘宝安全中心及其他软件的管家等，说到底这些功能的目的就是为了检测及保护我们对应的应用服务，所以在安全及功能上大家相对比较认可的 ，同样，我们今天介绍Centos7的系统安全管家一样，需要对我们的系统登录进行保驾护航，到底是怎么个保护法呢？我们都知
推荐
原创
2015-08-11 14:48:07
3566阅读
点赞
6评论
启明星辰 张晔 2010年10月发生在伊朗核电站的"震网"（Stuxnet），为工业生产控制系统安全敲响了警钟。现在，国内外生产企业都把工业控制系统安全防护建设提上了日程。本文在对工业控制系统特点和面临的安全风险进行分析的基础上，提出了工业控制系统安全体系架构，并对实现工业控制系统安全的核心产品--启明星辰工控系统安全管理平台进行了说明。一、工业控制系统安
基本的系统安全控制 实验环境： 某公司新增了一台企业级服务器，已安装运行RHEL6操作系统，由系统运维部，软件开发部，技术服务部共同使用，由于用户数量众多，且使用时间不固定，要求针对帐号和登录过程采取基本的安全措施。 拓扑： 需求描述： ? 允许用户radmin使用su命令进行切换，其他用户一律禁止切换身份 ? 授权用户zhangsan管理所有员工的帐号，但禁止其修改root用户的信息
原创
2016-11-18 17:24:40
964阅读
点赞
工业控制系统安全摘 要：随着“两化”融合的推进和以太网技术在工业控制系统中的大量应用，进而引发的病毒和木马对SCADA系统的攻击事件频发，直接影响公共基础设施的安全，其造成的损失可能非常巨大，甚至不可估量。2010年10月发生在伊朗核电站的“震网”(Stuxnet)病毒，为工业生产控制系统安全敲响了警钟。现在，国内外生产企业都把工业控制系统安全防护建设提上了日程。而在工业控制系统中，工
转载
精选
2014-06-01 09:58:16
1331阅读
CentOS系统安全设置
1.禁止ping
[root@zh888 ~]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all //临时禁止ping
[root@zh888 ~]# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all //临时允许ping
如果要永久ping可以把第一
原创
2011-12-13 15:21:29
1081阅读
点赞
#!/bin/sh"
echo "#######################################「OS系统信息」##########################################"
OS_TYPE=`uname`
OS_Number=`dmidecode -t system |grep 'Serial Number'|awk '{print $3}'|awk
原创
精选
2021-06-28 14:11:00
5865阅读
点赞
1评论
1、注释掉不需要的用户和用户组
vi /etc/passwd
#adm
#lp
#sync
#shutdown
#halt
#news
#uucp
#operator
#games
#gopher
#ftp
vi /etc/group
转载
2011-11-22 23:51:56
200阅读
DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure），当发现重 复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能DenyHosts官方网站 http://denyhosts.sourceforge.net 下载页面 http://sourceforge.net/projects/denyhost
原创
精选
2014-07-27 15:42:28
1434阅读
点赞
2评论
