一、前言HTTP 协议是不加密传输数据的，也就是用户跟你的网站之间传递数据有可能在途中被截获，破解传递的真实内容，所以使用不加密的 HTTP 的网站是不太安全的。在一些对安全性要求较高的网站，比如银行、证券、购物等，都采用 HTTPS 服务，这样在这些网站上的交换信息，其他人抓包获取到的是加密数据，保证了交易的安全性。网页的地址以 https:// 开始，而不是常见的 http://。所以， Go
http://edu.51cto.com/course/course_id-2199.html课程目标从“安全”的角度出发，介绍Red Hat Enterprise Linux服务器系统常见的安全优化措施、SELinux原理和应用，端口和漏洞扫描、Iptables防火墙等网络安全应用知识。适用人群Linux运维工程师、网络管理员 课程简介【Linux网络安全应用视频课程】课程目标：本课程从“安全”
原创
2017-01-05 22:18:21
2902阅读
从事网络安全工作，手上自然离不开一些重要的网络安全工具。今天，分享10大网络安全工具。一、Kali LinuxKali 是一个基于 Debian 的 Linux 发行版。它的目标就是为了简单：在一个实用的工具包里尽可能多的包含渗透和审计工具。Kali 实现了这个目标。大多数做安全测试的开源工具都被囊括在内。这个工具上手不算太难，因此他是很多入门网络安全的新人的最佳选择。二、Burp Suite 它
在渗透测试中，OSSEC可以用于监控渗透测试过程中的主机行为，并检测任何与渗透测试相关的异常行为。Bro是一种用于网络安全
网络安全-Linux内容-Day1什么是Linux及基本作用
Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。
前端常见的网络安全包括：xss（跨站脚本攻击）、csrf（跨站请求伪造）、sql注入攻击等。1）跨站脚本攻击（xss）原理：攻击者往web页面中注入恶意 script 代码（或者在url的查询参数中注入 script 代码），当用户浏览访问时，嵌入的 script 代码就会执行，造成危害。反射型xss：用户点击攻击连接，服务器解析后响应，在返回的内容中包含xss的恶意攻击脚本，被浏览器执行。一般通
目录本次学习知识点学习目的多线程FUZZ案例一：利用FTP模块实现协议爆破脚本+简单多线程技术Ftplib模块Python多线程知识点异或免杀webshell案例二：配合FUZZ实现免杀异或Shell脚本php异或知识点此后如竟没有炬火，我便是唯一的光。本次学习知识点协议模块使用，Request爬虫技术，建议多线程技术，编码技术，Bypass后门技术学习目的掌握利用强大的模块实现各种协议连接操作（
2.使用命令行文件系统层次标准（FHS）是一个文件和目录在Unix和Linux操作系统上面应该如何存储的定义。
/bin 重要的二进制可执行程序/boot 与系统启动有关的文件/etc 系统配置文件/home 普通用户家目录/lib 重要的系统库/media 可移动介质的挂载路径/mnt 临时的挂载路径/opt 可选择安装的软件包/proc 与系统内核及进程有关的信息（虚拟的文件系统）/ro
安全体系概览：Firewalls --> TCP Wrappers --> Xinetd --> PAM -- > SELinux --> Server specificFirewalls: netfilter/iptables netfilter组件 内核空间，是内核一部分 iptables组件 用户空间，提供管理防火墙的手段，通过iptab
原创
2018-09-05 10:41:38
789阅读
关于LINUX操作系统的一些基础知识
转载
精选
2007-11-29 11:22:37
724阅读
Linux网络安全一直是IT行业中备受关注的话题，而红帽作为Linux操作系统的知名发行版，在网络安全领域也扮演着重要的角色。红帽公司一直致力于为用户提供安全可靠的Linux解决方案，以帮助用户建立强大的网络安全防护体系。
首先，红帽操作系统本身具有较高的安全性。作为一款开源操作系统，Linux具有代码透明、强大的权限管理和丰富的安全功能等特点，这使得Linux相对于其他闭源操作系统更加安全可靠
在查找病毒数据特征提取的过程中，发现了一个比较全面的安全工具介绍的文章，担心以后该小站不维护了，无法查询，现在转载到此处，供学习！工具：Backtrack (回溯)网址：http://www.backtrack-linux.org/类别：开放源码平台：Linux简介：Backtrack 是最流动的可引导Linux版本之一，它有最新的安全工具和应用程序。Backtrack允许您加载一个纯原生的黑客环
原创
2022-10-19 08:26:55
159阅读
DevOps 是一个结合开发（Development）和运维（Operations）的软件开发方法，目的是缩短软件系统的开发周期、提高交付的频率，并且更加稳定可靠。在 DevOps 中，工具是非常重要的一部分，可以帮助团队更加高效地进行开发和运维工作。在这些工具中，网络安全是一个非常重要的方面，尤其是在今天这个信息爆炸的时代，网络攻击和数据泄露已经成为了一个非常严重的问题。
红帽（Red Hat
OpenSSl是一个开源项目，包括密码库和SSL/TLS工具集。它已是在安全领域的事实标准，并且拥有比较长的历史，现在几乎所有的服务器软件和很多客户端都在使用openssl，其中基于命令行的工具是进行加密、证书管理以及测试最常用到的软件。功能主要包括：创建RSA，DSA，DH密钥对公共密钥的加密操作创建X509证书，CSR和CRLs生成消息摘要使用加密算法加密解密SSL/TLS服务器客户端测试处理
原创
2022-12-10 20:32:24
2896阅读
点赞
文章目录START1. linux常用命令1.1 mkdir 命令1.2 ls 命令1.3 pwd 命令1.4 cd 命令1.5 touch 命令1.6 cp 命令1.7 mv 命令1.8 rm 命令2. linux文本查看相关命令2.1 cat 命令2.2 echo 命令2.3 more 命令2.4 less 命令2.5 head 命令2.6 tail 命令2.7 wc 命令2.9 du 命令
系统安全防范：1：用户与口令安全。避免使用脆弱口令，连续多次登录失败将禁止再次登录。2：对象访问的安全性。对文件，目录和进程等对象的访问采用强制访问控制（MAC）来实现，不同的用户只能访问到与其有关的，指定范围的对象信息。用户不用，对这些对象的授权也应不用。3：系统配置的安全性。（1）设置BIOS密码。（2）配置系统在启动LILO时就要求密码验证可以防止破坏者启动系统。（3）linux系统采用EX
网络安全开发包介绍引言：网络安全领域的许多网络安全技术，如防火墙、入侵检测、安全扫描、网络嗅探、协议分析、流量统计、网络 管理、蜜罐等，其设计和实现都离不开一些网络安全操作，其中一些基本操作都在底层进行，使用频繁，如网络地址 的操作、网络接口的操作、数据包的捕获、数据包的构造和发送、网络入侵检测等；还有一些比较复杂的操作，如流 量的统计、路由的管理，ARP缓存的配置、防火墙的管理和配置等，都会在开
网络安全是一个非常重要的课题,基本上你运行的服务后台越多,你就可能打开更多的安全漏洞.如果配置的恰当的话,Linux本身是非常安全可靠的,假使在Linux系统中有某个安全缺陷,由于Linux的源码是开放的，有成千上万的志愿者会立刻发现并修补它。本文旨在介绍用来增强你的网络安全性的常用技巧,以Redhat Linux作为操作环境。 1.操作系统内部的log file是检测是否有网络入侵的重要线索，当
转载
精选
2013-06-22 13:15:11
320阅读
点赞
Linux网络安全技术
在当今数字时代，网络安全是一个重要而且不可忽视的话题。网络攻击的频率和复杂性日益增长，对系统和数据的保护变得越来越重要。作为开源操作系统中最受欢迎的之一，Linux在网络安全领域发挥着重要的作用。本文将探讨Linux网络安全技术的重要性以及它如何保护我们的系统。
首先，Linux以其稳定性和安全性而闻名。它是由一个庞大的全球开源社区不断改进和维护的。这意味着任何发现的漏
