WEB简介web俗称web安全，当大家打开浏览器那一刻。就开始和web打交道了，web安全是网络中最经典的应用之一。WEB常见术语web前端Web前端开发工程师，主要职责是利用(X)HTML/CSS/JavaScript/Flash等各种Web技术进行客户端产品的开发。完成客户端程序（也就是浏览器端）的开发，开发JavaScript以及Flash模块，同时结合后台开发技术模拟整体效果，进行丰富互联
转载
2023-12-18 23:23:14
263阅读
2.1 问题本案例要求优化提升常见网络服务的安全性，主要完成以下任务操作：优化Nginx服务的安全配置
优化MySQL数据库的安全配置
优化Tomcat的安全配置2.2 方案Nginx安全优化包括：删除不要的模块、修改版本信息、限制并发、拒绝非法请求、防止buffer溢出。MySQL安全优化包括：初始化安全脚本、密码安全、备份与还原、数据安全。Tomcat安全优化包括：隐藏版本信息、降权启动、删除
一、 web题sql注入打开链接，启动靶场又是常见的登陆界面，话不多说，尝试sql注入。常规动作，先简单输入1，以及1' 判断是字符型还是数字型数字型，属于正常的回显字符型就有了报错提示，说明查询语句中存在单引号，即此处存在字符型注入。构造语句继续注入：1' or '1'='
容器网络系列：第一期伴随云原生技术的落地应用，Kubernetes 正在成为云原生时代的操作系统，围绕 Kubernetes 的技术创新点也是层出不穷。其中，以容器网络举例，现在 Kubernetes 官网登记在册的 CNI 已经有近 30 种，可以算得上百家争鸣、各有所长了。但随着企业开始使用 Kubernetes 承载越来越多的业务，企业对容器网络的要求越来越高，有些甚至已经超出了 CNI 的
转载
2024-07-17 06:22:18
52阅读
在Linux操作系统中，加固安全性是至关重要的。红帽作为一种广泛使用的Linux发行版，其安全性更是备受关注。在红帽系统中，对系统进行加固可以有效提高系统的安全性，避免系统遭受恶意攻击。
首先，加固红帽系统需要注意保护系统的特权访问控制。这包括限制root用户的权限，禁止root用户远程登录，以及使用sudo命令来限制普通用户在系统上执行特权命令的能力。通过限制特权访问，可以减少系统遭受攻击的风
原创
2024-02-29 09:48:28
122阅读
加固Linux 主机权限chmod -R 751 backup*chmod 640 passwdchmod 640 crontab可以适当把一些系统文件 apache用不到可以取消读权限另，检查一下php.ini,有没有限制系统级函数disable_functions=passthru,exec,shell_exec,system,popen
原创
2010-04-06 09:10:10
429阅读
1评论
1、设置复杂密码 ：服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码2、设置密码策略 ：修改文件/etc/login.defs PASS_MAX_DAYS 99999 密码的有效期：99999基本上表示永久有效&nb
原创
2023-10-25 11:51:59
97阅读
#############################################################主要加固内容##操作文件备份格式：源文件.bakdate+%y%m%d%H%M##01、锁定不常用用户##02、密码输入失败3次锁定1分钟##03、设置密码强度8位4种字符##04、5分钟无活动自动退出##05、修改保存历史命令数为10##06、修改用户密码使用最长时间90天，
原创
2019-08-26 16:38:41
489阅读
红帽企业是全球著名的开源软件提供商，其旗下最知名的产品不仅包括红帽Linux操作系统，还有诸如JBOSS应用服务器、红帽开发者工具包等开源工具。在企业领域特别是金融、电信等敏感行业，linux安全加固是必不可少的环节。
在现代社会，信息安全问题日益严峻，越来越多企业和组织意识到数据的重要性和保护的必要性。Linux作为一个开源软件，有着强大的灵活性和可定制性，也就意味着安全性的责任和风险也更多。
原创
2024-01-31 09:17:19
98阅读
，就目前我看到的，大部分用的是...
原创
2023-05-16 16:48:24
128阅读
history命令时间戳 vi /etc/profile在文件的末尾添加参数export HISTTIMEFORMAT="%F %T `whoami` " 会话超时（5分钟） vi /etc/profile在文件的末尾添加参数 export TMOUT=300
原创
2022-05-19 14:36:27
181阅读
【IT168专稿】众所周知，就安全性而言，Linux相对于Windows具有更多的优势。但是，不管选择哪一种Linux发行版本，在安装完成以后都应该进行一些必要的配置，来增强它的安全性。下面就通过几个步骤来加固的Linux服务器。1. 安装和配置一个防火墙一个配置适当的防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。在新系统第一次连接上Internet之前，防火墙就应
首 页 » 安全 » linux系统加固paper
linux系统加固
目录：
1.BIOS
2.SSH安全
3.禁用telnet
4.禁用代码编译
5.ProFTP
6.TCPwrappers
7.创建一个SU组
8.root通知
9.history安全
10.欢迎信息
11.禁用所有特殊账户
12.chmod危险文件
转载
精选
2010-11-09 09:08:58
939阅读
1、阻止普通用户关机[root@svr1 ~]# cd /etc/security/console.apps/ [root@svr1 console.apps]# mkdir -m 700 locked [root@svr1 console.apps]# mv poweroff locked/2、设置普通用户密码各个时间：-m密码最短有效时间-M最长-W：警告waring-I：不活跃时间inac
原创
2020-03-20 14:14:36
476阅读
配置口令复杂度:vi /etc/pam.d/system-auth添加:password requisite pam_cracklib.so difok=3 minien=8 ucredit=1lcredit=-1 dcredit=1#3种类型组合，最短8位设置口令认证失败锁定次数：添加:auth required pam_tally.so onerr=fail deny=10 unlock_ti
原创
2023-08-13 14:41:42
571阅读
点击进入：
http://hi.baidu.com/wdfuture/blog/item/ddf0b5dea8427fb9cc11664e.html
原创
2011-12-09 14:09:05
459阅读
目录
1.BIOS
2.SSH安全
3.禁用telnet
4.禁用代码编译
5.ProFTP
6.TCPwrappers
7.创建一个SU组
8.root通知
9.history安全
10.欢迎信息
11.禁用所有特殊账户
12.chmod危险文件
13.指定允许root登陆的TTY设备
14.选择一个安全的密码
15.检查Rootkit
16.安装补丁
17.隐
转载
精选
2012-01-31 09:55:28
699阅读
---1.使用Shell历史命令记录功能
#/etc/bashrc
HISTFILESIZE=4000
HISTSIZE=4000
HISTTIMEFORMAT='%F %T'
export HISTTIMEFORMAT
source /etc/bashrc
转载
精选
2015-05-25 16:50:36
667阅读
1、检查shadow是否存在空口令用户和其他超级管理员用户：awk -F: '($2 == "") { print $1 }' /etc/shadow
awk -F: '($3==0)' /etc/passwd2、锁定系统中多余的自建(测试)帐号并备份cat /etc/
原创
2016-03-30 14:12:06
532阅读
Linux系统简易加固目录ssh加固 3禁止root用户ssh登录，ssh版本配置v2版本 3配置ssh登录警告 3使用ssh代替telnet服务 3内核加固 4关闭ip转发功能 4开启反向路径过滤 4禁止icmp重定向 4日志功能加固 4指定保留日志文件数量和最大大小 4启用登录记录功能 5检查日志文件权限设置 5检查是否记录cron命令使用情况 5口令加固 6防止暴力密码 6检查口令周期要求
原创
2023-11-06 16:14:11
252阅读
