实例：系统重启后，以root用户自动登录到GUI图形桌面;管理员为用户设置密码时有以限制：密码长度必须为8位以上;必须包含大写字母;必须包含特殊字符;不能使用最近使用过的密码;用户本地登录失败的次数为2次，超过后锁定登陆的时间为30S。（增加）题目解析：（1）系统重启后，以root用户自动登录到GUI图形桌面;
apt-get install -y gdm3 #系统
原创
2023-03-11 19:00:00
335阅读
必须指出的是：如果不知道要保护什么，那么根本无法保证系统的安全。必须要有一个安全策略，基于这样的一个策略决定哪些东西允许别人访问，哪些不允许。制定一个安全策略完全依赖于对于安全的定义。下面的这些问题提供一些一般性的指导方针：
你怎么定义保密的和敏感的信息？
你想重点防范哪些人？
远程用户有必要访问你的系统吗？
系统中有保密的或敏感的信息吗？
如果这些信息被泄露给你的竞争者和外面的人会有什
原创
2012-08-02 10:53:16
945阅读
1. 重要数据完整性.(Tripwire或者其它替代品AIDE)2. 入侵检测系统(SNORT+ACID)3. 防火墙安全加固 (IPTABLE
原创
2015-06-20 16:00:04
890阅读
在当今互联网时代，保护数据安全已经成为企业和个人不可或缺的重要任务。作为开源操作系统的代表，Linux一直以其高度的安全性而闻名于世。而其中一个重要的安全策略就是使用红帽（Red Hat）企业版Linux操作系统。
红帽企业版Linux操作系统是一款经过专门设计用于商业环境的Linux操作系统。它不仅具有Linux操作系统的所有功能和优点，同时还提供了一系列的安全策略来确保数据的安全性。首先，红
原创
2024-03-19 09:59:30
151阅读
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 |在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值
转载
2023-11-14 11:03:28
106阅读
一、这次讲的是IIS的一些设置，由于小弟中用过win2k的服务器版，其它的我就不会了，同时我管理服务器也只有两个月的时候，在此之前，从来没有接触过is之类的，连在本机调试也没有。这次由于很多的朋友问iis的设置问题，我就将这两个月来我所积累的经验写出来，希望大家不要见笑。有不足的地方能够指出一下。好了，费话不多了，下面我们就开始吧！
二、首先我们打开审核策略
转载
精选
2012-04-19 00:10:16
5945阅读
1.
2.密码必须符合复杂性的要求：启用此策略后，用户账号使用的密码必须符合要求。
A-Z a-z 0-9 !@$#等等
3.设置范围0-14 设置为0表示不要求密码
密码最长使用期限：密码使用的最长时间，单位为天。设置范围0-999，默认为42天，如果设置为0天，表示密码用不过期。
密码最短使用期限：此安全设置确定在用户更改某个密码之前至少使用该密码的天数。
原创
2012-03-06 18:57:00
678阅读
执行“secpol.msc”命令，打开本地安全策略窗口。“lusrmgr.msc”命令，打开用户和组窗口。
原创
2013-07-22 21:08:05
758阅读
点赞
IAAS云平台中，安全策略提供一种控制虚拟机上行和下行流量的方式，各个云平台为安全策略配置功能命名不同，一般包括安全组、防火墙、ACL等，由于实现方式不同，规则不同、作用对象也不同。亚马逊AWSAWS中包括安全组和网络ACL两种方式控制虚拟机的流入流出。二者作用对象不同，网络ACL可以attach到子网上，控制整个子网中虚拟机的流量，安全组则直接作用于虚拟机实例上，具体配置如下：安全组：最多可以为
原创
2015-03-23 16:53:05
2673阅读
# MySQL 安全策略配置
数据库安全是保护数据的重要措施之一。在使用 MySQL 数据库时，合理配置安全策略至关重要。本文将介绍 MySQL 安全策略配置的基本概念，如何配置用户权限、SSL 加密和防火墙规则，并通过代码示例进行说明。最后，我们还将通过饼状图展示不同安全措施的重要比例。
## 一、用户权限管理
用户权限管理是最基本的安全策略之一。MySQL 支持对用户进行精细化的权限控制
关于server2008上面配置本地安全策略的一些重点问题。供新手参考
原创
2010-06-30 19:12:24
537阅读
2评论
安全组系统为每个租户默认创建一个安全组，安全组规则为：允许所有流出流量允许相同安全组的虚拟机流入流量支持用户自定义安全组支持用户添加和删除安全组规则安全组规则包括Ingress和Egress，分别用于控制虚拟机的流入和流出流量remote选项支持配置CIDR或安全组，当配置为另一个安全组时，则另一个安全组中的所有实例允许访问本安全组中的所有实例支持绑定安全组到虚拟机实例支持在创建虚拟机时，绑定一个
原创
2015-04-08 15:05:00
1184阅读
点击进入：
http://hi.baidu.com/wdfuture/blog/item/5918e06cdfc201cd81cb4a88.html
原创
2011-12-09 14:13:03
281阅读
在linux下能访问windows 所共享的目录 但在windows下能看到linux netbios 但不能访问报错
解决方法：
无论是securrity=share(无口令登陆）或user（有口令登陆）
第一：可能是用户所在目录权限设置
第二：使用命令 service iptables stop 关闭防火墙
第三：最后也可能是你的主机的工作组要设置为：wo
原创
2008-05-07 16:44:00
1354阅读
3评论
策略vi /etc/login.defsPASS_MAX_DAYS 60PASS_MIN_DAYS 3PASS_MIN_LEN ...
原创
2022-04-25 16:02:22
122阅读
一、概述SELinux，全称为Security Enhanced Linux，是一种为Linux内核提供访问控制安全策略的机制。它通过强制访问控制，增强了操作系统的安全性，防止恶意软件和攻击者对系统资源的非法访问。二、SELinux的原理SELinux基于域-类型强制访问控制模型，将系统资源划分为不同的安全上下文，并定义了主体和客体之间的访问规则。通过强制执行这些规则，SELinux能够限制进程对
原创
精选
2024-01-07 15:00:45
1418阅读
点赞
背景：按要求需要对服务器之类的进行安全加固，一下内容为我在网上找到的资料整理而成，并且在自己的本地测试机上试过的。话不多说，直接放内容了。1.用户有效期和长度设置通过修改Linux系统中的/etc/login.defs配置文件来设置系统全局有效期。vim /etc/login.defs在编辑器中找到PASS_MAX_DAYS和PASS_MIN_DAYS参数，并分别设置其有效期和密码长度值：PASS
原创
2024-06-06 11:34:51
104阅读
学习目标：理解策略及规则链理解并记忆基本的命令参数学会根据需求编写安全策略学习内容：防火墙会按照从上到下的顺序来读取配置的策略规则。iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则则可以组成一个规则链，而规则链则依据数据包处理位置的不同进行分类，如下：
PREROUTING在进行路由选择前处理数据包INPUT处理流入的数据包OUTPUT处理流出的数据包FORWARD处理
转载
2024-04-30 17:12:30
80阅读
redis是一款流行的内存数据库，默认是无密码登录，若出于安全考虑，需要为其加上控制权限，则可以通过以下2种方法来设置。1. 采用绑定IP的方式来进行控制（比较安全的方法）在redis.conf（windows版的redis的配置文件是redis.windows.conf）文件中找到如下配置：# If you want you can bind a single interface, if the
转载
2023-07-03 22:31:58
182阅读
51CTO培训学院：五天打造软件测试工程师 Linux学习月博客大比拼
博主的更多文章>>
iptables防火墙打造安全网络
2008-12-01 09:00:03
标签：安全 攻击 防火墙 iptable [
转载
精选
2008-12-02 22:45:11
611阅读
