一、禁止普通用户su到root管理员、设置可以su到root的白名单1、首先看一下正常情况 2、可以看到普通用户使用su root命令，输入密码即可登录到root用户 3、下面开始配置禁止所有普通用户su到root，打开配置文件，使用命令vim /etc/pam.d/su 4、取消配置文件这一行的注释，保存退出。 5、返回普通用户lu，再次使用su命令尝试切
转载
2023-07-28 23:09:53
734阅读
简介SSH：Secure Shell Protocol(22/tcp)，安全远程登录
软件实现：
OpenSSH：SSH协议开源实现，CentOS默认安装
dropbear：另一种开源实现
协议版本：
v1：基于CRC-32做MAC，不安全，易受中间人攻击
v2：双方主机协议选择安全的MAC方式(基于DH做密钥交换，基于RSA或DSA实现身份认证)
登录认证：
基于password
基
转载
2024-08-05 09:56:47
137阅读
WebRTC 开发实践：如何实现 SFU 服务器上一篇文章《WebRTC 开发实践：为什么你需要 SFU 服务器》我们了解了 WebRTC SFU 服务器的基本原理和必要性，解决了 What 和 Why，本文则更近一步，探究一下实现 SFU 服务器的关键技术点有哪些 ？重点解决一下 How1 什么是 SFU ？首先，我们再看一次 SFU 服务器的定义，什么是 SFU ？SFU 的全称是...Lin
转载
2024-04-30 18:38:11
49阅读
目录一、SSH服务器1、SSH（Secure Shell）协议SSH远程管理二、OpenSSH三、配置OpenSSH服务端1、sshd_config配置文件的常用选项设置 2、设置ssh的黑名单、白名单四、sshd的验证sshd服务支持两种验证方式:1.登录码验证2.密钥对验证一、SSH服务器1、SSH（Secure Shell）协议是一种安全通道协议 对通信数据进行了加密处理，用于远程
转载
2024-03-26 20:09:15
920阅读
SSH远程访问及控制一、SSH协议概述二、OpenSSH三、服务器配置1.设置白名单2.设置黑名单四、scp远程复制五、sftp 安全的FTP六、SSH 服务支持的两种验证方式1.密码验证2.密钥对验证七、配置密钥对验证1.开启验证2.创建密钥对3.密钥对配对的方案一八、TCP Wrappers1.两种保护机制2.ldd查看libwrap.so.*链接库3.TCP Wrappers 的访问策略4
转载
2024-03-23 11:02:18
695阅读
云服务器Linux下修改SSH连接端口/空闲退出设置原因： 1、降低未授权用户访问其他用户ssh会话的风险 2、防止多用户同时登录对文件修改编辑1、登录服务器(1)、阿里云服务器需要在页面上设置开放访问端口，此时需要添加默认的22端口。 配置位置：在【实例与镜像】–【实例】下，选中自己的实例，在基本信息类点击【配置安全组规则】进行设置。 (2)、其他厂商的云服务器参考对应的官方指导文档（可能不用设
转载
2024-06-04 05:03:38
74阅读
远程访问及控制一.SSH远程管理二.OpenSSH服务器① SSH (Secure Shell)协议② OpenSSH三.配置OpenSSH服务器举例四.sshd 服务支持两种验证方式五.使用SSH客户端程序① ssh 远程登录② scp远程复制③ sftp 安全FTP举例六.配置密钥对验证七.TCP Wrappers访问控制格式: 一.SSH远程管理• SSH(SecureShell)
转载
2024-03-07 17:33:36
40阅读
<1>.ssh的安全设定(配置)vim /etc/ssh/sshd_config ---> sshd配置文件的设置
PasswordAuthentication yes ---> 是否允许用户通过密码做sshd认证
PermitRootLogin yes ---> 时否允许root用户通过sshd服务的认证
AllowUsers stude
转载
2024-08-06 12:42:09
223阅读
ssh服务SSH服务是一种安全通道协议，用于实现字符界面的远程登录、远程复制等功能。相比传统的网络服务程序如ftp、pop和telnet，SSH提供了更高的安全性，通过加密传输数据，有效防止信息泄露和中间人攻击。一、什么是SSHSSH是Secure Shell的缩写，是建立在应用层基础上的安全协议，专为远程登录会话和其他网络服务提供安全性的协议。它允许用户在不同计算机之间以加密方式安全地传输数据，
转载
2024-08-04 11:35:37
128阅读
一、什么是opensshOpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族 可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安
我是一个MySQL小白 第一回早起装扮 “mysql，Oracle，SQL-SERVER你们三个 起床没？”，清晨七点多师父喊道。 “师父，我（mysql）哪敢睡觉呀，我还在查询表呢，有客户的密码忘记了，要我查一下回复他”，我自顾不暇地回答着师父。 “那你赶紧快一点，一会收拾一下，我要领你们几个去一个神秘的地方”,师父说道， “神秘地方？好呀”，我疑惑着答道。 在数据界混这么多年还有我
转载
2024-09-25 13:15:58
13阅读
Linux系统中，红帽操作系统是一种非常流行的发行版。在红帽系统中，有一个非常重要的安全功能叫做“白名单”。白名单是一种安全机制，它允许用户明确指定哪些程序可以被系统执行，而拒绝所有其他程序的执行权限。这一机制可以有效地防止恶意程序或未知程序的运行，提高了系统的安全性。
在Linux系统中，用户可以通过修改白名单来控制哪些程序可以被执行。通常情况下，系统默认会将一些常用的程序加入到白名单中，如系
原创
2024-03-12 11:36:04
163阅读
本文学习Redis应用问题中经典的缓存穿透、缓存击穿、缓存雪崩问题及常用的解决办法1. 缓存穿透描述：key对应的数据在后端DB并不存在，每次针对该key的请求从Redis缓存获取不到，请求都会压到后端DB，从而可能压垮后端DB。原因举例：黑客url访问攻击解决方案：
对空值缓存：如果一个查询返回数据为空，我们仍然对该空结果进行缓存，并且设置空结果过期时间在5分钟内设置白名单：使用bitma
转载
2024-01-12 11:16:08
57阅读
inux下最直接限制ip访问的方式有两种：1.使用hosts.allow和hosts.deny来设置ip白名单和黑名单，/etc/目录下. 优先级为先检查hosts.deny，再检查hosts.allow，
后者设定可越过前者限制，
例如：
1.限制所有的ssh，
除非从216.64.87.0 - 127上来。
hosts.deny:
in.sshd:ALL
转载
2024-04-19 15:37:29
435阅读
这次我们来讲解黑名单，白名单以及内网和外网的ftp的访问的不同设置。 1.黑名单 有的时候我们不想让某些本地用户登录，这个时候就要设置黑名单了，它在/etc/vsftpd下： 如何添加一个用户到黑名单： （1）首先我们把一个用户（westos）添加到ftpusers： 重启
转载
2024-04-23 15:25:53
707阅读
iptables 是运行在用户空间的应用软件，通过控制 Linux 内核 netfilter 模块，来管理网络数据包的处理和转发。在大部分 Linux 发行版中，可以通过手册页 或 man iptables 获取用户手册。通常 iptables 需要内核模块支持才能运行，此处相应的内核模块通常是 Xtables。Linux安全之iptables黑白名单报文在经过 iptables 的链时会匹配链中
转载
2024-04-07 19:16:27
146阅读
方法一：systemctl status firewalld防火墙的开启、关闭、禁用命令（1）设置开机启用防火墙：systemctl enable firewalld.service（2）设置开机禁用防火墙：systemctl disable firewalld.service（3）启动防火墙：systemctl start firewalld（4）关闭防火墙：systemctl stop fir
转载
2024-02-22 22:21:52
0阅读
作业0修改create.cpp文件，改成由命令行参数确定生成的数据的数据量。修改readme.md的对应部分。代码：#include <iostream>
#include <stdlib.h>
#include <time.h>
#include <string>
using namespace std;
int main(int argc, c
转载
2023-08-26 18:01:38
250阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
1.过滤ip,电话号码,黑名单(业务),白名单(数据库服务特定ip),如上章步骤1.拿ip
//放在内存中 也可以
public static final List<String> BLACK_LIST = Arrays.asList("127.0.0.1")
request.getHeads().getHost().getH
转载
2024-07-03 01:12:00
111阅读
