本文转载自http://www.cnblogs.com/stonehe/p/7562374.html随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被***了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考 背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似 1、***者可能会删除机器的日
转载
2018-08-27 13:03:32
1104阅读
检查系统密码文件,查看文件修改日期
[root@fedora ~]# ls -l /etc/passwd
查看passwd文件中有哪些特权用户
[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd
查看系统里有没有空口令帐户
awk -F: 'length($2)==0 {print $1}' /et
原创
2007-11-08 17:34:00
431阅读
检查系统密码文件,查看文件修改日期 [root@fedora ~]# ls -l /etc/passwd 查看passwd文件中有哪些特权用户 [root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd 查看系统里有没有空口令帐户 awk -F: 'length($2)= =0 {print $1}' /etc/shadow 检查
转载
2011-02-12 18:44:00
79阅读
2评论
检查系统密码文件,查看文件修改日期
[root@fedora ~]# ls -l /etc/passwd
查看passwd文件中有哪些特权用户
[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd
查看系统里有没有空口令帐户
awk -F: 'length($2)==0 {print $1}'
转载
精选
2011-11-02 13:10:10
911阅读
Linux 常见安全检查方法进行概要说明： 一、检查系统密码文件,查看文件修改日期 二、查看 passwd 文件中有哪些特权用户 三、查看系统里有没有空口令帐户 四、检查系统守护进程 五、检查网络连接和监听端口 六、查看正常情况下登录到本机的所有用户的历史记录 七、检查系统中的 core 文件 八、
原创
2022-06-27 10:54:07
135阅读
一、Linux主机简单判断CC攻击的命令第一条命令：tcpdump -s0 -A -n -i any | grep -o -E '(GET|POST|HEAD) .*'正常的输出结果类似于这样POST /ajax/validator.php HTTP/1.1
POST /api_redirect.php HTTP/1.1
GET /team/57085.html HTTP/1.1
POST
检查系统密码文件,查看文件修改日期
[root@localhost ~]# ls -l /etc/passwd
查看passwd文件中有哪些特权用户
[root@localhost ~]# awk -F: ‘$3= =0 {print $1}’ /etc/passwd
查看系统里有没有空口令帐户
awk -F: ‘len
转载
精选
2011-11-24 18:04:46
1520阅读
SSL(Secure Sockets Layer 安全套接字协议)，及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS 与 SSL 在传输层与应用层之间对网络连接进行加密。Linux安全之SSL协议1. 密码学基础密码算法和协议
原创
2022-10-09 14:03:41
670阅读
检查密码重用是否受限制 | 身份鉴别描述强制用户不重用最近使用的密码，降低密码猜测攻击风险检查提示--加固建议在/etc/pam.d/password-auth和/etc/pam.d/system-auth中password sufficient pam_unix.so 这行的末尾配置remember参数为5-24之间，原来的内容不用更改, 只在末尾加了rememb
原创
2023-09-12 17:08:08
240阅读
系统-CentOSLinux7安全基线检查:检查项目:设置密码失效时间加固建议:在/etc/login.defs中将PASS_MAX_DAYS参数设置为60-180之间，如PASS_MAX_DAYS90。需同时执行命令设置root密码失效时间：chage--maxdays90root。检查项目:设置密码修改最小间隔时间加固建议:在/etc/login.defs中将PASS_MIN_DAYS参数设置
原创
2019-01-21 14:58:43
4885阅读
前言部分： 作为一个安全测试人员，在确保WEB应用程序没有漏洞外，应该也需要关注一下主机环境的安全，因为应用程序部署在主机环境提供运行环境，也应当关注一下主机环境的安全。于此，通过学习本次对linux安全加固进行一次整理分享，不足之处望指正。系统端口使用情况排查 如何查询linux服务器开发的T
今早有用360网站安全检测检测我的阿里云ECS,检测到18%的时候死活不过，提示 我点击查看方法结果显示如下：360网站安全检测和阿里云云盾的【安全体检】功能类似，会根据漏洞库，模拟攻击者对用户的网站进行相关扫描和探测，以判断是否有相关漏洞，然后给出相应的告警信息。由于当前360网站安全检测并未提供固定服务器IP，也未通过官方渠道将其相关检测服务器的IP地址反馈给阿里云添加白名单放行。
1. 账号管理1.1. 共享账户检查配置名称账号分配检查，避免共享账号存在配置要求1、系统需按照实际用户分配账号；2、避免不同用户间共享账号，避免用户账号和服务器间通信使用的账号共享。操作指南参考配置操作：cat /etc/passwd查看当前所有用户的情况；检查方法命令cat /etc/passwd查看当前所有用户的信息，与管理员确认是
#!/bin/bash#vesion1.120190505#authorby(jxwpx)ipadd=ifconfig-a|grepBcast|awk-F"[:]+"'{print$4}'|tr"\n""_"cat<<EOF*linux基线检查脚本**Author(jxwpx)**linux基线配置规范设计**
原创
2019-05-29 20:25:11
2500阅读
2评论
概述在ssh命令中内置了一种叫scp 的命令，用来在服务器之间安全传输文件。scp 是安全拷贝协议 Secure Copy Protocol的缩写，和众多 Linux/Unix 使用者所熟知的拷贝（cp）命令一样。scp 的使用方式类似于 cp 命令，cp 命令将一个文件或文件夹从本地操作系统的一个位置（源）拷贝到目标位置（目的），而 scp 用来将文件或文件夹从网络上的一个主机拷贝到另一个主机当中
原创
2021-05-31 15:40:59
1016阅读
概述在ssh命令中内置了一种叫scp 的命令，用来在服务器之间安全传输文件。scp 是安全拷贝协议 Secure Copy Protocol的缩写，和众多 Linux/Unix 使用者所熟知的拷贝（cp）命令一样。scp 的使用方式类似于 cp 命令，cp 命令将一个文件或文件夹从本地操作系统的一个位置（源）拷贝到目标位置（目的），而 scp
原创
2022-03-11 11:29:49
2066阅读
无论你是否用过Bastille UNIX工具，以便手动加固你的Linux系统，或者只是想对目前系统的状态进行快照，你需要使用BackTrack。这是款基于Slackware Linux的版本，通过启动CD或虚拟机镜像（VMI）运行。在官方的第三个版本（如果你计算最新发布的就是第四版），BackTrack含有方便的安全工具，用于检测Linux系统里的漏洞。本着&l
原创
2009-12-25 10:35:37
242阅读
#说明:大家平时对linux服务器安全主要是对系统用户的检查，登陆服务器IP检查，以及防火墙状态检查！1.需要把正确系统用户名存储在/root/liu_shell/local_user.txt文件中，然后进行比较!2.对登陆IP判断是不是以192.168.1和192.168.2开头的IP为正常IP!3.判断iptables状态!#!/usr/bin/python
#coding=utf-8
imp
原创
2014-07-19 12:13:14
1536阅读
1、移动APP安全风险分析1.1 安全威胁分析安全威胁从三个不同环节进行划分，主要分为客户端威胁、数据传输端威胁和服务端的威胁。1.2 面临的主要风险1.3 Android测试思维导图1.4 反编译工具有两种反编译方式，dex2jar和apktool，两个工具反编译的效果是不一样的，dex2jar反编译出java源代码，apktool反编译出来的是java汇编代码。dex2jar主要是用来把之前z
SIP系统怎么禁用？苹果M1芯片电脑SIP系统完整性保护关闭方法许多Mac用户，装了部分软件后打不开，那可能是sip系统完整性没有关闭。下面我们就来看一下如何关闭sip系统完整性。检查状态在sip系统完整性关闭前，我们先检查是否启用了SIP系统完整性保护。 打开终端输入以下命令csrutil status 并回车：你会看到以下信息中的一个，指示SIP状态 未关闭 enabled:System In
