修改httpd.conf文件（一般位于/usr/local/apache2/conf/httpd.conf，具体视安装Apache时的配置而定），相关配置参考Apache官方关于该漏洞的修复建议，（绿盟也有对官方建议的中文翻译 ，不过翻译并不准确，不建议参考），这里使用官方建议的修复方式2Step1. 引入mod_rewrite和mod_headers模块，这里去掉两个模块的默
转载
2024-08-20 06:51:52
61阅读
一、实践内容Linux系统远程攻防技术
针对Linux系统的攻击遵循系统攻击统一的逻辑流程：①攻击者首先利用踩点、扫描和查点等技术手段收集关于目标Linux系统的信息；②攻击者从远程网络发掘某个监听网络服务中的安全漏洞或配置弱点，获取本地Shell访问权；③转入本地攻击环节，利用各类提权技术获取Linux系统最高权限；Linux远程口令字猜测攻击：攻击者通过网络协议远程猜测成功一组用户名和口令，以
在Linux操作系统中，加固安全性是至关重要的。红帽作为一种广泛使用的Linux发行版，其安全性更是备受关注。在红帽系统中，对系统进行加固可以有效提高系统的安全性，避免系统遭受恶意攻击。
首先，加固红帽系统需要注意保护系统的特权访问控制。这包括限制root用户的权限，禁止root用户远程登录，以及使用sudo命令来限制普通用户在系统上执行特权命令的能力。通过限制特权访问，可以减少系统遭受攻击的风
原创
2024-02-29 09:48:28
122阅读
在网络安全领域，Linux 系统一直被广泛使用。而 Metasploit 则是一款知名的渗透测试工具，用于发现系统漏洞并确认其安全性。而要进行渗透测试，我们通常需要一个可以作为靶机的镜像，来模拟网络环境中的实际情况。
在这方面，红帽（Red Hat）公司提供了一些开源的 Linux 发行版，被广泛用作 Metasploit 的靶机镜像。这些镜像包括 Red Hat Enterprise Linu
原创
2024-04-03 10:54:46
127阅读
超级干货：Linux系统如何安全加固？
转载
2021-12-18 21:32:00
193阅读
首 页 » 安全 » linux系统加固paper
linux系统加固
目录：
1.BIOS
2.SSH安全
3.禁用telnet
4.禁用代码编译
5.ProFTP
6.TCPwrappers
7.创建一个SU组
8.root通知
9.history安全
10.欢迎信息
11.禁用所有特殊账户
12.chmod危险文件
转载
精选
2010-11-09 09:08:58
939阅读
1、阻止普通用户关机[root@svr1 ~]# cd /etc/security/console.apps/ [root@svr1 console.apps]# mkdir -m 700 locked [root@svr1 console.apps]# mv poweroff locked/2、设置普通用户密码各个时间：-m密码最短有效时间-M最长-W：警告waring-I：不活跃时间inac
原创
2020-03-20 14:14:36
476阅读
配置口令复杂度:vi /etc/pam.d/system-auth添加:password requisite pam_cracklib.so difok=3 minien=8 ucredit=1lcredit=-1 dcredit=1#3种类型组合，最短8位设置口令认证失败锁定次数：添加:auth required pam_tally.so onerr=fail deny=10 unlock_ti
原创
2023-08-13 14:41:42
574阅读
Metasploitable和kali是课上下载好的。直接打开进入欢迎界面用默认账号登录了之后，修改root密码(sudo passwd root)，登录root账号，查看本机IP(ifconfig)切换到kali，把kali的IP改为192.168.72.129，且能ping通192.168.72.131在kali的浏览器中输入靶机的IP，可以看到靶机的界面
原创
2023-09-20 20:28:14
664阅读
点击进入：
http://hi.baidu.com/wdfuture/blog/item/ddf0b5dea8427fb9cc11664e.html
原创
2011-12-09 14:09:05
459阅读
目录
1.BIOS
2.SSH安全
3.禁用telnet
4.禁用代码编译
5.ProFTP
6.TCPwrappers
7.创建一个SU组
8.root通知
9.history安全
10.欢迎信息
11.禁用所有特殊账户
12.chmod危险文件
13.指定允许root登陆的TTY设备
14.选择一个安全的密码
15.检查Rootkit
16.安装补丁
17.隐
转载
精选
2012-01-31 09:55:28
701阅读
---1.使用Shell历史命令记录功能
#/etc/bashrc
HISTFILESIZE=4000
HISTSIZE=4000
HISTTIMEFORMAT='%F %T'
export HISTTIMEFORMAT
source /etc/bashrc
转载
精选
2015-05-25 16:50:36
667阅读
1、检查shadow是否存在空口令用户和其他超级管理员用户：awk -F: '($2 == "") { print $1 }' /etc/shadow
awk -F: '($3==0)' /etc/passwd2、锁定系统中多余的自建(测试)帐号并备份cat /etc/
原创
2016-03-30 14:12:06
532阅读
Linux系统简易加固目录ssh加固 3禁止root用户ssh登录，ssh版本配置v2版本 3配置ssh登录警告 3使用ssh代替telnet服务 3内核加固 4关闭ip转发功能 4开启反向路径过滤 4禁止icmp重定向 4日志功能加固 4指定保留日志文件数量和最大大小 4启用登录记录功能 5检查日志文件权限设置 5检查是否记录cron命令使用情况 5口令加固 6防止暴力密码 6检查口令周期要求
原创
2023-11-06 16:14:11
252阅读
centos7 && redhat7 安全加固，记录下
原创
2023-07-17 17:14:46
186阅读
1.账户安全1.1.锁定或删除多余账户操作步骤：cat /etc/passwd
cat /etc/shadow安全设置：使用命令passwd -l <用户名>锁定不必要的账号。
使用命令passwd -u <用户名>解锁需要恢复的账号。
使用命令userdel [-r][-f] <用户名>删除不必要的账户。1.2.检查空口令用户操作步骤：awk -F "
原创
2024-04-08 17:33:56
174阅读
陕西省第二届工业互联网安全竞赛项目的linux安全加固内容如下：
登录失败处理：设定最大尝试次数和拦截时间，提高登录失败处理功能。您可以使用命令来查看/etc/ssh/sshd_config文件。
禁止root用户远程登录：为了提高系统安全性，禁止root用户远程登录。root用户可以通过命令确认是否允许远程登录，并设置为/etc/ssh/sshd_config文件。
用户策略：限制访问基本账户，更改或更改基本密码名称。您可以使用usermod命令来搜索和重命名基本账户。
登录超时设置：在/etc/profile文件中设置登录超时，使长时间没有工作的用户自动登录。
配置管理：在/etc/login.defs文件中设置最大周期、最小周期、最小周期和到期前通知。
主机设置：您可以通过echo $shell命令查看当前shell，将rm命令设定为交互删除，并在配置文件中设置默认值。
网络设置：修改端口forward以保证网络安全。可以在/etc/ssh/sshd_config文件中更改ssh端口。
原创
精选
2023-10-16 22:30:48
326阅读
Linux系统加固：保护数据安全的重要措施
随着信息技术的飞速发展，我们越来越依赖于互联网和数字化的生活方式。在这样的背景下，数据安全成为我们日常生活中的一个重要问题。而对于使用Linux系统的用户来说，系统加固是保护数据安全的重要措施之一。本文将探讨Linux系统加固的关键技术和方法。
首先，我们需要了解什么是Linux系统加固。简单来说，这是指采取一系列的安全措施来保护Linux系统免受未
原创
2024-01-31 13:21:01
84阅读
加固Linux 主机权限chmod -R 751 backup*chmod 640 passwdchmod 640 crontab可以适当把一些系统文件 apache用不到可以取消读权限另，检查一下php.ini,有没有限制系统级函数disable_functions=passthru,exec,shell_exec,system,popen
原创
2010-04-06 09:10:10
429阅读
1评论
1、设置复杂密码 ：服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码2、设置密码策略 ：修改文件/etc/login.defs PASS_MAX_DAYS 99999 密码的有效期：99999基本上表示永久有效&nb
原创
2023-10-25 11:51:59
97阅读
