在使用Linux操作系统的过程中，安全性始终是一个重要的问题。为了保护系统免受潜在的威胁和攻击，用户需要采取一系列的防护措施。其中，使用红帽（Red Hat）作为操作系统是一个不错的选择。红帽作为一家知名的Linux发行版提供商，不仅提供了稳定可靠的系统，还提供了多种安全功能和工具，可以帮助用户加强系统的防护能力。
首先，红帽系统本身具有许多安全功能。比如，红帽Linux系统采用了用户与组的权限
原创
2024-03-04 11:02:21
52阅读
看到标题或许你会疑问，linux如此安全，为什么我们还需要安装防病毒软件呢?确实，linux为全球超过70%的web服务器提供支持，黑客极有动机来制造强大的病毒来渗透这些服务器安全系统，以下是详细的内容： 1、Avast Antivirus 这是全球知名的防病毒软件之一!它目前可用于企业，并且是一款付费软件。 Avast是整个列表中最好的病毒库之一，如果您打算购买防病毒软件来保护服务器安
转载
2024-03-22 19:02:40
15阅读
“arping - send ARP REQUEST to a neighbour host“arping [ -AbDfhqUV] [ -c
count] [ -w deadline] [ -s source] -I interface destination-U Unsolicited ARP
mode to update neighbours’ ARP caches. No replie
转载
精选
2014-06-20 12:25:01
652阅读
点赞
2评论
Linux基本防护措施
原创
2018-06-30 10:23:54
2061阅读
拓扑图：推荐步骤： Centos01和Centos2以及Win10配置正确IP地址和DNS（15分） 在Centos01配置LNMP平台，静态页面主页内容为www.名字.com，创建数据库名字bbs，授权访问Mysql数据库账户密码为自己名字密码为pwd@123，测试LNMP页面，将论坛系统部署到Nginx上在Centos02上安装DNS服务器，DNS区域名字为自己名
原创
2023-03-16 08:53:37
94阅读
wget mirrors.linuxeye.com/oneinstack.tar.gzpushd oneinstack./addons.sh #选择8，安装fail2ban[root@OneinStack ~]# cat /etc/fail2ban/jail.local[DEFAULT]ignoreip = 127.0.0.1/8 #指定哪些地址可以忽略
转载
2017-09-07 14:47:35
1180阅读
在当今互联网时代，DDoS攻击已成为网络安全领域不可忽视的风险。随着云计算和大数据技术的发展，DDoS攻击的规模和威力不断增强，给网络安全带来了巨大挑战。为了应对这一挑战，越来越多的企业和组织开始关注Linux内核的DDoS防护能力。
在Linux内核中，有一种基于红帽企业发行版的DDoS防护技术备受关注。红帽企业发行版是一种基于开源技术的企业级操作系统，广泛应用于企业的服务器和云环境中。其DD
原创
2024-04-18 10:08:57
85阅读
Pam 可插拔验证模块，允许系统管理员设置多种验证措施而无需重新编译要进行验证的程序修改/etc/pad.d/system-auth 文件，设定密码策略修改文件权限 chmod <模式><文件或目录名>通过使用文件系统的ACL高级权限控制文件的安全性应用软件安全策略：sudo 权限管控，rpm安全验证，及时更新系统补丁网络安全防护 &nb
原创
2015-05-11 22:53:03
1209阅读
1、修改Umask权限 描述：设置umask值可以定义新建文件的访问权限#vi /etc/profile umask=022 //添加上述内容，新建文件权限默认为644 2、敏感文件安全保护 描述：防止攻击者对关键文件的攻击行为步 骤：修改如下文件的权限：#chmod&nbs
原创
2015-11-20 10:35:09
601阅读
第一章Tcp-Wrapper一、Tcp_wrapper1、独立守护进程（standalone）类似独立经营的专卖店。2、xinetd（非独立守护进程，超级进程）类似大商场里面的专卖店。xinetd如果接受wrapper访问控制，那么里面的所有子进程都接受wrapper的控制。3、tcp-wrapper的配置文件/etc/hosts.allow/etc/hosts.deny注意：进程访问会先通过/e
原创
2017-09-25 17:31:42
690阅读
在linux服务器随处可见的网络环境中，网络运维人员保障Linux安全就成了必要条件。当然现在有很多的硬件防火墙以及WAF，但是那不是小资企业可以hold住的，本文从软件以及服务配置方面简单总结Linux安全防护。
转载
2019-01-28 15:25:45
1307阅读
（一）系统安全及应用基础应用一、用户账户安全配置1、创建用户设置密码1）创建用户useradd alice2）给alice用户设置密码passwd alice2、对alice用户进行锁定和解锁1）锁定alice用户passwd -l alice2）查看用户锁定状态passwd -S alice3）解锁用户passwd -u alice (解锁用户）
passwd -S alice 3、使用
原创
2023-03-23 09:39:56
82阅读
safedog 出现了针对 linux 下 nginx 的防护，网站安全狗Linux-Nginx版这是一款集网站漏洞防护、网站防盗
链、网站特定资源保护、IP 黑白名单功能为一体的服务器安全防护软件，为用户在 Internet
的网络服务提供完善的保护，避免 Nginx 服务器出现故障以及受到黑客攻击。软件当前版本支持的 Linux 服务器的操作系统包括：centos 5.3、RHEL 5.0、U
原创
2015-05-12 14:17:30
1680阅读
一、SELinux1、Security-Enhanced Linux，由NSA主导开发，强制访问控制体系，运行在内核
原创
2022-06-28 16:55:54
353阅读
1、root 长且复杂的密码
2、放置SSH的暴力破解，使用iptables的recent或者 DenyHost工具。
3、用户管理方面：
4、系统用户越少越好
5、对数据库的用户权限要严格控制
6、分析系统日志
7、检查 message日志，是否有硬件损坏。
8、检查重要文件的完整性。AIDE
9、停掉不必要的服务。
10、做渗透测试。
11、部署入侵检查软
流量检测工具：
转载
2012-09-18 10:02:47
900阅读
Linux 系统下简单的防护ddos互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。DDoS deflate介绍 DDoS deflate是一款免费的用来防御和减轻DDo
翻译
精选
2013-04-17 09:19:31
469阅读
点赞
一、物理防护1）修改grub密码适用环境：自己的办公室，不适合托管的网通机房#grub-md5-crypt 生成加密的密码然后在/etc/grub.conf文件的title CentOS (2.6.10-???)的下一行增加2行password --md5 跟前一步正常的密码lock2)利用vlock锁定终端（临时锁定用）#yum -y install vlock输入vlock可以锁定终端3）提高
原创
2016-11-12 15:09:30
583阅读
linux clamav 免费查毒工具一，安装clamav1.yum install clamav -y 如果找不到包的话，只有下载源码自己编译安装了。tar zxf clamav-0.97.4.tar.gzcd clamav-0.97.4groupadd clamav useradd -g clamav -s /bin/false clamav
原创
2021-04-25 22:36:19
801阅读
linux系统安全防护大体上分成4个关键部分：
1.文件系统的保护。linux系统就是文件系统，其中的所有设备都是通过文件进行操作和管理的。
2.用户管理安全。linux是多任务，多用户的操作系统，用户的管理直接关系到整个系统的安全。
3.进程保护。所有的攻击行为都是通过进程实现。
4.日志管理。linux提供了丰富的日志系统，可以清晰的了解系统的运行状况和入侵的行为。
一）使用trip
原创
2012-05-14 20:01:31
634阅读
一、企业级Linux系统防护概述 一）企业级Linux系统安全威胁 企业级Linux系统安全威胁列表 解决的主要安全威胁 安全威胁牵涉到的人员及操作 文件系统防护 避免有意/无意的文件篡改、越权访问，根用户（root）权限泛滥 企业内部用户误操作、外部黑客的恶意删除 进程安全防护 避免非法进程运行、
原创
2022-05-25 09:53:27
598阅读
