描述: 适用于企业内部 CentOS7 系列操作服务器初始化、系统安全加固脚本，内容包含了，网络初始化设置，软件更新源替换以及内核版本升级 ,时间时区初始化设置 系统安全加固(等保三级操作系统主机检查项) 安全运维设置 系统内核参数 常用软件安装等 一系列的操作直接开箱即用, 将跑过该脚本的机器可以克隆成为作为线上生产环境的基线模板。Tips: 该加固脚本符合等级保护要求(主机检查项的要求)，后续
转载
2024-03-28 04:01:43
24阅读
1概述近几年来Internet变得更加不安全了。网络的通信量日益加大，越来越多的重要交易正在通过网络完成，与此同时数据被损坏、截取和修改的风险也在增加。只要有值得偷窃的东西就会有想办法窃取它的人。Internet的今天比过去任何时候都更真实地体现出这一点，基于Linux的系统也不能摆脱这个“普遍规律”而独善其身。因此，优秀的系统应当拥有完善的安全措施，应当足够坚固、能够抵抗来自Internet的侵
转载
2019-04-01 00:41:07
1812阅读
文章目录Linux服务器系统安全加固系统安全加固的目的：系统安全加固的方法：1. 账户安全：1.1 锁定系统中多余的自建账号1.2 设置系统口令密码策略1.3 限制su为root的用户：1.4 多次登录失败锁定用户2. 最小化服务2.1 查看系统运行级别3. 数据访问控制3.1设置合理的初始文件权限4. 网络访问控制4.1 使用SSH进行管理4.2 禁止root用户远程登录：4.6 屏蔽登录ba
转载
2024-03-24 09:39:02
194阅读
经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性，系统默认的一些参数都是比较保守的，所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用，通过禁用不必要的服务、端口，来提高系统的安全性，更好的发挥系统的可用性。通过自己对Linux了解，对系统调优做了如下小结： 操作系统：CentOS 6.5_x64最小化安装 1、主机名设置 复制代码
[root@l
转载
2024-05-21 15:44:23
140阅读
第1章 概述1.1 目标现有的Web服务体系架构缺少有效的安全性支持，所以需要一个安全框架模型来解决Web服务中的各种安全问题。Web服务器是应用的载体，如果这个载体出现安全问题，那么运行在其中的Web应用程序的安全就得不到保障了。本文主要描述Apache Tomcat的安全加固和配置工作，最终用以指导系统实施。1.2  
原创
2015-01-31 09:56:50
9024阅读
## Redis等保加固手册
### 什么是Redis
Redis是一个基于内存的数据结构存储系统，它支持多种数据结构，如字符串、哈希、列表、集合等。它的设计目标是快速、高效地处理大量数据。
### 为什么需要加固Redis
Redis在很多应用中广泛使用，但默认配置下存在一些安全风险。未经加固的Redis可能会面临以下问题：
1. 未设置密码：默认情况下，Redis没有密码保护机制，这
原创
2023-12-24 06:47:09
115阅读
第1章 概述1.1 目标Nginx（发音同engine x）是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，由俄罗斯的程序设计师Igor Sysoev所开发，可以稳定地运行在Linux、Windows等操作系统上，其特点是占用内存少，并发能力强。同其他软件一样，Nginx也出现过一些安全漏洞，利用这些漏
原创
2015-01-31 10:11:00
10000+阅读
点赞
1评论
服务器加固是通过各种方法增强服务器安全性的过程。我们有很多步骤来保护服务器。通过保护您的 Linux 系统免受黑客、破解者和攻击者的侵害，让您和您的公司远离您！您可以通过以下步骤将易受攻击变成加固的服务器。它将帮助您防止外部攻击。这里我描述的是 CentOS 的服务器加固。要知道什么本指南将引导您完成安全强化 CentOS 7 所需的步骤。强化系统将使其更具限制性，您可能会遇到问题。我建议创建一个
转载
2024-05-11 10:58:38
123阅读
简单说明讨厌做安全加固！讨厌做安全加固！讨厌做安全加固！ 然后花了将近两天时间整理实验了最近几年做过的安全加固项 还有很多可以做的安全加固项没有整理出来，以后逐步添加吧… 本篇博文是为了应付检查的加固项汇集，关键词是应付检查系统密码相关的加固策略1° 系统密码加固策略：cp -av /etc/login.defs{,.source}
# 原文件备份
sed -i 's/^PASS_MAX_DAYS
转载
2024-05-04 13:11:29
142阅读
nginx添加yum源并安装首先，安装 EPEL (Extra Packages for Enterprise Linux) 仓库。这是一个由 Fedora 项目提供的免费扩展软件包仓库，其中包含许多有用的软件包。sudo yum install epel-release
```接下来，导入 Nginx 的官方 GPG 密钥，以便验证安装包的完整性和来源：sudo rpm --import htt
Contents分割文件系统更改fstab安装组件定期更新基本加固实体保护用户权限限制root用户口令政策限制umask修改pam删除闲置用户限制cron及at网络安全内核网络安全停用无联机网sysctl保安利用TCP包装函式强化iptables防止纂改aideauditd计算机安全近日再次成为管理器的热门话题。互联网上冒起了数十个网站，而每个都推荐自己的「完美」设置指南。它们的推荐都拥有常见的钟
转载
2017-12-05 10:43:45
1688阅读
1评论
【IT168专稿】众所周知，就安全性而言，Linux相对于Windows具有更多的优势。但是，不管选择哪一种Linux发行版本，在安装完成以后都应该进行一些必要的配置，来增强它的安全性。下面就通过几个步骤来加固的Linux服务器。1. 安装和配置一个防火墙一个配置适当的防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。在新系统第一次连接上Internet之前，防火墙就应
一、检查系统空密码账户 | 身份鉴别描述检查系统空密码账户加固建议为用户设置一个非空密码，或者执行passwd -l <username>锁定用户操作时建议做好记录或备份二、禁止SSH空密码用户登录 | SSH服务配置描述禁止SSH空密码用户登录加固建议编辑文件/etc/ssh/sshd_config，将PermitEmptyPasswords配置为no:PermitEmptyPass
转载
2024-04-28 12:03:30
41阅读
百度搜了一下，没有原创的地址，请原创联系我吧。感谢原创的做贡献。CentOS 6.5安全加固及性能优化2013-12-16 17:35 zhenliang8 51CTO博客 字号：T | T 我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用，通过禁用不必要的服务、端口，来提高系统的安全性，更好的发挥系统的可用性。通过自己对Linux了
转载
2024-05-21 14:46:01
22阅读
通过修改CentOS 6.5 的系统默认设置，对系统进行安全加固，进行系统的性能优化。 环境： 系统硬件：vmware vsphere (CPU：2*4核，内存2G) 系统版本：Centos-6.5-x86_64（最小化安装）步骤： 1.关闭SELinux
[root@centos ~]# vim /etc/selinux/config 打开文件，修改并保存
转载
2024-05-21 14:47:08
138阅读
Redhat是目前企业中用的最多的一类Linux，而目前针对Redhat攻击的黑客也越来越多了。我们要如何为这类服务器做好安全加固工作呢？一. 账户安全1.1 锁定系统中多余的自建帐号检查方法:执行命令#cat /etc/passwd#cat /etc/shadow查看账户、口令文件，与系统管理员确认不必要的账号。对于一些保留的系统伪帐户如：bin, sys，adm，uucp，lp,
转载
2016-12-22 14:16:04
1032阅读
Redis的加锁策略（高频）Redis的加锁命令分别是INCR, SETNX, SET.（1）第一种锁命令：INCR这种加锁的思路是， key 不存在，那么 key 的值会先被初始化为 0 ，然后再执行 INCR 操作进行加一。然后其它用户在执行 INCR 操作进行加一时，如果返回的数大于 1 ，说明这个锁正在被使用当中。1、 客户端A请求服务器获取key的值为1表示获取了锁
2、 客户端B也去请
转载
2023-06-23 22:34:43
70阅读
第1关：用户和权限任务描述本关任务： 在金融应用场景数据库环境中，创建用户，并给用户授予指定的权限。相关知识为了完成本关任务，你需要掌握： 1.MySQL的安全控制机制 2.create user语句的使用 3.grant和revoke语句的使用。MySQL的安全控制机制与大多数商用DBMS一样，MySQL采用自主存取控制(DAC)机制进行安全性管理。通过用户，数据对象，权限，授权，收回权限等要素
安装nginx+ngx_lua支持WAF防护功能
nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美.
用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击
防止svn/备份之类文件泄漏
防止Apache
转载
2024-05-26 09:41:44
22阅读
Centos常用命令集合1. 常用基础类命令命令作用ifconfig查看IP地址ping 主机地址/域名查看网络是否打开init 3进入命令行模式（关闭图形化界面）init 5进入图形化界面pwd查看当前路径(/root 为家目录)touch a.c创建a.c文件rm a.c删除a.c文件/目录rm a.c -rf强制删除a.c文件/目录mkdir abc创建abc目录cp 文件名.后缀 /tmp
转载
2024-03-01 22:03:25
102阅读
