Linux系统中，红帽操作系统是一种非常流行的发行版。在红帽系统中，有一个非常重要的安全功能叫做“白名单”。白名单是一种安全机制，它允许用户明确指定哪些程序可以被系统执行，而拒绝所有其他程序的执行权限。这一机制可以有效地防止恶意程序或未知程序的运行，提高了系统的安全性。
在Linux系统中，用户可以通过修改白名单来控制哪些程序可以被执行。通常情况下，系统默认会将一些常用的程序加入到白名单中，如系
原创
2024-03-12 11:36:04
163阅读
本文学习Redis应用问题中经典的缓存穿透、缓存击穿、缓存雪崩问题及常用的解决办法1. 缓存穿透描述：key对应的数据在后端DB并不存在，每次针对该key的请求从Redis缓存获取不到，请求都会压到后端DB，从而可能压垮后端DB。原因举例：黑客url访问攻击解决方案：
对空值缓存：如果一个查询返回数据为空，我们仍然对该空结果进行缓存，并且设置空结果过期时间在5分钟内设置白名单：使用bitma
转载
2024-01-12 11:16:08
57阅读
inux下最直接限制ip访问的方式有两种：1.使用hosts.allow和hosts.deny来设置ip白名单和黑名单，/etc/目录下. 优先级为先检查hosts.deny，再检查hosts.allow，
后者设定可越过前者限制，
例如：
1.限制所有的ssh，
除非从216.64.87.0 - 127上来。
hosts.deny:
in.sshd:ALL
转载
2024-04-19 15:37:29
435阅读
一、禁止普通用户su到root管理员、设置可以su到root的白名单1、首先看一下正常情况 2、可以看到普通用户使用su root命令，输入密码即可登录到root用户 3、下面开始配置禁止所有普通用户su到root，打开配置文件，使用命令vim /etc/pam.d/su 4、取消配置文件这一行的注释，保存退出。 5、返回普通用户lu，再次使用su命令尝试切
转载
2023-07-28 23:09:53
734阅读
简介SSH：Secure Shell Protocol(22/tcp)，安全远程登录
软件实现：
OpenSSH：SSH协议开源实现，CentOS默认安装
dropbear：另一种开源实现
协议版本：
v1：基于CRC-32做MAC，不安全，易受中间人攻击
v2：双方主机协议选择安全的MAC方式(基于DH做密钥交换，基于RSA或DSA实现身份认证)
登录认证：
基于password
基
转载
2024-08-05 09:56:47
137阅读
iptables 是运行在用户空间的应用软件，通过控制 Linux 内核 netfilter 模块，来管理网络数据包的处理和转发。在大部分 Linux 发行版中，可以通过手册页 或 man iptables 获取用户手册。通常 iptables 需要内核模块支持才能运行，此处相应的内核模块通常是 Xtables。Linux安全之iptables黑白名单报文在经过 iptables 的链时会匹配链中
转载
2024-04-07 19:16:27
146阅读
方法一：systemctl status firewalld防火墙的开启、关闭、禁用命令（1）设置开机启用防火墙：systemctl enable firewalld.service（2）设置开机禁用防火墙：systemctl disable firewalld.service（3）启动防火墙：systemctl start firewalld（4）关闭防火墙：systemctl stop fir
转载
2024-02-22 22:21:52
0阅读
WebRTC 开发实践：如何实现 SFU 服务器上一篇文章《WebRTC 开发实践：为什么你需要 SFU 服务器》我们了解了 WebRTC SFU 服务器的基本原理和必要性，解决了 What 和 Why，本文则更近一步，探究一下实现 SFU 服务器的关键技术点有哪些 ？重点解决一下 How1 什么是 SFU ？首先，我们再看一次 SFU 服务器的定义，什么是 SFU ？SFU 的全称是...Lin
转载
2024-04-30 18:38:11
49阅读
作业0修改create.cpp文件，改成由命令行参数确定生成的数据的数据量。修改readme.md的对应部分。代码：#include <iostream>
#include <stdlib.h>
#include <time.h>
#include <string>
using namespace std;
int main(int argc, c
转载
2023-08-26 18:01:38
250阅读
1.过滤ip,电话号码,黑名单(业务),白名单(数据库服务特定ip),如上章步骤1.拿ip
//放在内存中 也可以
public static final List<String> BLACK_LIST = Arrays.asList("127.0.0.1")
request.getHeads().getHost().getH
转载
2024-07-03 01:12:00
111阅读
一、Wmic.exewmic实用程序是一款Microsoft工具，它提供一个wmi命令行界面，用于本地和远程计算机的各种管理功能，以及wmic查询，例如系统设置、停止进程和本地或远程运行脚本。因此，它可以调用XSL脚本来执行。二、攻击方法1.第一种方法：Koadic我们将在Koadic的帮助下生成一个恶意的XSL文件，它是一个命令和控制工具，与Metasploit和PowerShell
转载
2024-05-26 11:23:48
132阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
二分查找与暴力查找。如果可能，我们的测试用例都会通过模拟实际情况来展示当前算法的必要性。这里该过程被称为白名单过滤。具体来说，可以想象一家信用卡公司，它需要检查客户的交易账号是否有效。为此，它需要：将客户的账号保存在一个文件中，我们称它为白名单；从标准输入中得到每笔交易的账号；使用这个测试用例在标准输出中打印所有与任何客户无关的账号，公司很可能拒绝此类交易。在一家有上百万客户的大公司中
转载
2023-08-24 14:07:50
276阅读
三大原则：Secure By Default原则（1）黑名单、白名单思想白名单解析·只对需求进行放行·即只对某一部分要使用的接口进行放行，其他端口封闭·如，网站只提供web服务，那么正确的做法是只允许网站服务器的80和443端口对外提供服务，屏蔽除此之外的其他端口黑名单解析·只对威胁进行隔离·即开放所有端口，只对会威胁服务器安全的部分端口进行隔离·如：当不允许ssh端口对Internet开放，那么
转载
2024-07-03 19:56:27
103阅读
今天给大家分享几个不论是学生党还是工作党都能用到的浏览器插件，良心推荐。安装了这些插件，你的浏览器不说好用个一百倍，九十九倍也是有的。一、Adblock plusAdblock plus是一款可以拦截广告的浏览器插件，适用于多个浏览器，包括Chrome、edge、Firefox等等。平时我们在网页上看到的广告都可以被它完美屏蔽。而且它还可以根据屏蔽广告后的页面自动进行调节，看不出痕迹。它好用的一点
转载
2024-05-03 16:12:01
167阅读
目录ACL访问控制列表ACE入站/出站ACL 的放置ACL 的类型放置策略通配符掩码匹配 IPv4 子网匹配网络范围计算方法通配符掩码关键字配置标准 ACL实验拓扑配置编号标准 ACL配置策略配置命令验证配置配置命名标准 ACL命名标准 ACL配置策略配置命令验证配置修改标准 ACL修改策略修改命令检验配置参考资料ACL访问控制列表黑名单和白名单是很实用的安全技术，黑名单规定了哪些设备不能访问，白
转载
2023-10-12 14:18:09
404阅读
白名单和黑名单是hadoop管理集群机器的一种机制。添加到白名单的主机节点，都允许访问NameNode，不在白名单的主机节点，都会被退出。添加到黑名单的主机节点，不允许访问NameNode，会将黑名单的主机节点上的数据迁移到白名单主机节点上，然后退出该黑名单节点。实际情况下，白名单用于确定允许访问NameNode的DataNode节点。黑名单用于在集群运行过程中退役DataNode节点。一、配置白
转载
2024-03-20 08:47:16
141阅读
# Linux MySQL 白名单实现
## 1. 介绍
在Linux环境下，MySQL白名单是一种安全措施，用于限制允许连接到MySQL服务器的IP地址列表。只有在白名单中列出的IP地址才能连接到MySQL服务器，其他IP地址将被拒绝连接。本文将介绍如何在Linux上实现MySQL白名单。
## 2. 实现步骤
下面是实现MySQL白名单的步骤概览：
```mermaid
journey
原创
2023-09-28 16:31:53
91阅读
# Linux MySQL白名单
## 什么是MySQL白名单
在MySQL数据库中，白名单是用于限制可以访问数据库的IP地址列表。通过配置白名单，只有在白名单中指定的IP地址才能连接到数据库，其他IP地址将无法访问数据库。这可以帮助提高数据库的安全性，防止未经授权的访问。
在Linux系统中，可以通过配置MySQL的访问控制规则来实现白名单功能。本文将介绍如何在Linux系统上配置MySQ
原创
2024-02-28 03:40:21
133阅读
linux设置黑白名单vi /etc/hosts.allow /etc/hosts.denysshd:210.13.218.*:allowsshd:210.13.218.*:deny修改完后要service xinetd restart
原创
2016-06-17 14:05:41
1510阅读
