本文详细总结了PHP网站在Linux服务器上面的安全配置，包含PHP安全、mysql数据库安全、web服务器安全、木马查杀和防范等，很好很强大很安全。php安全配置：1. 确保运行php的用户为一般用户，如www2. php.ini参数设置 open_basedir可将用户访问文件的活动范围限制在指定的区域，通常是其家目录的路径，也可用符号"."来代表当前目
原创
2013-08-27 16:20:32
2197阅读
点赞
服务器加固是通过各种方法增强服务器安全性的过程。我们有很多步骤来保护服务器。通过保护您的 Linux 系统免受黑客、破解者和攻击者的侵害，让您和您的公司远离您！您可以通过以下步骤将易受攻击变成加固的服务器。它将帮助您防止外部攻击。这里我描述的是 CentOS 的服务器加固。要知道什么本指南将引导您完成安全强化 CentOS 7 所需的步骤。强化系统将使其更具限制性，您可能会遇到问题。我建议创建一个
转载
2024-05-11 10:58:38
123阅读
三、iOS加固保护原理从上面的分析来看，我们可以从以下几个方面来保护我们的APP：1.字符串混淆对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义。2.类名、方法名混淆对应用程序的方法名和方法体进行混淆，保证源码被逆向后很难明白它的真正功能。3.程序结构混淆加密对应用程序逻辑结构进行打乱混排，保证源码可读性降到最低。4.反调试、反注入等一些主动保护策略这是一些主动保护策略
转载
2023-09-13 15:00:58
163阅读
增加Linux服务器安全方法，建议如下操作1.修改ssh端口，并禁止root远程登陆！2.在服务器上面安装denyhost防ssh暴力破解！3.服务器采用key登陆，不允许密码登陆服务器！4.在生产环境搭建一台openvpn，通过vpn连接登录服务器！5.关闭不必要的系统服务，降低服务器安全隐患！6.在服务器上面iptables对固定ip开放ssh端口！7.编写python脚本来监控服务器上面所有
原创
2014-07-19 12:16:01
1599阅读
点赞
PHP安全配置1. 确保运行php的用户为一般用户，如www2. php.ini参数设置1 disable_functions = passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_restore,dl,openlog,syslog
转载
2017-01-09 18:37:52
3864阅读
安全加固服务是什么？安全加固服务是一种针对企业信息系统、网络设备、应用程序等进行安全加固和优化的服务。安全加固服务的主要目的是保障企业信息系统的安全性和稳定性，有效防范各类网络攻击和安全威胁。安全加固服务是什么？通常包括以下几个方面：1. 系统安全加固 对企业信息系统进行安全加固，包括操作系统、数据库、中间件、网络设备等，对系统进行漏洞扫描、修复、补丁升级、防火墙配置等操作，提高系统的安全性和稳定
1）学习Linux技术，主要的工作保证企业门户网站、业务系统、数据库安全、高效、稳定的运行，安全技能对运维人员的要求越来越高，一旦业务系统、数据库被***攻破，所有数据被暴露在***眼皮下；2）运维安全、IT安全应该从哪些方面去考虑呢？如何才能做好运维安全呢？硬件层面IDC机房、门禁、静电、消防设施、UPS供电、机房温度、硬盘状态、电缆、网线、空凋；软件层面软件版本、程序代码、BUG漏洞、程序权限
原创
2020-03-02 14:44:28
690阅读
1、设置复杂密码 ：服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码2、设置密码策略 ：修改文件/etc/login.defs PASS_MAX_DAYS 99999 密码的有效期：99999基本上表示永久有效&nb
原创
2023-10-25 11:51:59
97阅读
红帽企业是全球著名的开源软件提供商，其旗下最知名的产品不仅包括红帽Linux操作系统，还有诸如JBOSS应用服务器、红帽开发者工具包等开源工具。在企业领域特别是金融、电信等敏感行业，linux安全加固是必不可少的环节。
在现代社会，信息安全问题日益严峻，越来越多企业和组织意识到数据的重要性和保护的必要性。Linux作为一个开源软件，有着强大的灵活性和可定制性，也就意味着安全性的责任和风险也更多。
原创
2024-01-31 09:17:19
98阅读
history命令时间戳 vi /etc/profile在文件的末尾添加参数export HISTTIMEFORMAT="%F %T `whoami` " 会话超时（5分钟） vi /etc/profile在文件的末尾添加参数 export TMOUT=300
原创
2022-05-19 14:36:27
181阅读
配置口令复杂度:vi /etc/pam.d/system-auth添加:password requisite pam_cracklib.so difok=3 minien=8 ucredit=1lcredit=-1 dcredit=1#3种类型组合，最短8位设置口令认证失败锁定次数：添加:auth required pam_tally.so onerr=fail deny=10 unlock_ti
原创
2023-08-13 14:41:42
578阅读
点击进入：
http://hi.baidu.com/wdfuture/blog/item/ddf0b5dea8427fb9cc11664e.html
原创
2011-12-09 14:09:05
459阅读
目录
1.BIOS
2.SSH安全
3.禁用telnet
4.禁用代码编译
5.ProFTP
6.TCPwrappers
7.创建一个SU组
8.root通知
9.history安全
10.欢迎信息
11.禁用所有特殊账户
12.chmod危险文件
13.指定允许root登陆的TTY设备
14.选择一个安全的密码
15.检查Rootkit
16.安装补丁
17.隐
转载
精选
2012-01-31 09:55:28
701阅读
---1.使用Shell历史命令记录功能
#/etc/bashrc
HISTFILESIZE=4000
HISTSIZE=4000
HISTTIMEFORMAT='%F %T'
export HISTTIMEFORMAT
source /etc/bashrc
转载
精选
2015-05-25 16:50:36
667阅读
1、检查shadow是否存在空口令用户和其他超级管理员用户：awk -F: '($2 == "") { print $1 }' /etc/shadow
awk -F: '($3==0)' /etc/passwd2、锁定系统中多余的自建(测试)帐号并备份cat /etc/
原创
2016-03-30 14:12:06
532阅读
Linux系统简易加固目录ssh加固 3禁止root用户ssh登录，ssh版本配置v2版本 3配置ssh登录警告 3使用ssh代替telnet服务 3内核加固 4关闭ip转发功能 4开启反向路径过滤 4禁止icmp重定向 4日志功能加固 4指定保留日志文件数量和最大大小 4启用登录记录功能 5检查日志文件权限设置 5检查是否记录cron命令使用情况 5口令加固 6防止暴力密码 6检查口令周期要求
原创
2023-11-06 16:14:11
252阅读
centos7 && redhat7 安全加固，记录下
原创
2023-07-17 17:14:46
186阅读
1.账户安全1.1.锁定或删除多余账户操作步骤：cat /etc/passwd
cat /etc/shadow安全设置：使用命令passwd -l <用户名>锁定不必要的账号。
使用命令passwd -u <用户名>解锁需要恢复的账号。
使用命令userdel [-r][-f] <用户名>删除不必要的账户。1.2.检查空口令用户操作步骤：awk -F "
原创
2024-04-08 17:33:56
174阅读
