星星猫的博客_Safe

Linux 中防止 SSH 暴力登录攻击的 5 个方法

运行 SSH 的服务器通常是暴力攻击的软目标。黑客不断提出创新的软件工具和机器人来自动执行暴力攻击，这进一步增加了入侵的风险。下面我们通过5个方法，来帮助大家进一步提升安全防范能力。禁用 SSH 密码身份验证并启用 SSH 密钥身份验证SSH 的默认身份验证方法是用户名/密码身份验证。但正如我们所看到的，密码身份验证容易受到暴力攻击。为了安全起见，建议实施基于密钥的

身份验证

服务器

客户端

SSH安全提升

SSH双因素身份验证

原创 3月前 224 阅读

Linux开源入侵防御IPS（Fail2ban）安装与配置

在管理 linux 服务器时，提高服务器安全性应该是您的首要任务之一。通常我们可以通过查看服务器日志，能发现针对暴力登录、网络泛滥、漏洞利用搜索等的不同尝试。fail2ban是一款开源的入侵预防系统（IPS），您可以检查服务器日志并添加额外的 iptables 规则来阻止有问题的 IP 地址。Fail2ban部署要求Fail2ban 是用 python 编写的，唯一的要求是安装 python：Fa

IP

Ubuntu

nginx

Fail2Ban

linux开源IPS

原创 3月前 777 阅读 1点赞 1收藏

做好这 6 点将黑客拒之门外

如今，随着国家、社会对网络安全越来越重视，网络安全正在成为拥有网络业务的公司的首要任务，不幸的是，据报道，根据Positive Technologies的数据，黑客能够渗透93%的公司网络，其中71%的问题是由凭据泄露造成的。由于不安全的网站可能导致用户数据被盗，因此让安全策略失效的看似无害的行为可能会导致数据盗窃和诉讼。提高安全性您的 IT 基础架构必须得到强化，以保护用户和您的公司（尽管网络安

SSL

数据

服务器

网络安全

原创 3月前 44 阅读

保护敏感数据：使用 Python 加密数据的实用方法

数据安全现在是企业、软件和个人关注的重中之重。这导致数据泄露和窃取的风险显着增加。GitHub 是一个流行的版本控制和协作平台，但在其上存储未受保护的敏感数据可能会产生严重的安全后果。降低这些风险的一种有效解决方案是在将包含敏感数据的文件夹上传到 GitHub 之前对其进行加密。加密涉及将数据转换为只能使用特定密钥访问的安全格式。通过加密文件夹，您可以确保对其中包含的数据的未经授权的访问将毫无用处

Python

数据

python

数据安全

原创精选 3月前 160 阅读

PHP之常见漏洞

命令注入将用户输入拼接到命令行中执行，导致的任意命令执行问题。例子<?php $command = 'ping -c 1 '.$_GET['ip']; system($command); //system函数特性执行结果会自动打印 ?>这是一段简单的php代码，专门执行ping 命令并输出内容。正常输入: /xxx.php?ip=114.114.114.114 执行命令 ping -

php

mysql

PHP

转载 9月前 118 阅读

Wazuh开源入侵检测和威胁预防的部署和应用案例

基本介绍Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨本地、虚拟化、容器化和基于云的环境保护工作负载。Wazuh 解决方案由部署到受监控系统的端点安全代理和管理服务器组成，该服务器收集和分析代理收集的数据。此外，Wazuh 已与 Elastic Stack 完全集成，提供搜索引擎和数据可视化工具，允许用户浏览其安全警报。Wazuh统一了XDR和SIEM功能，不仅使公司能够检测

wazuh

入侵检测

漏洞扫描

原创精选 9月前 1284 阅读 1点赞

那些提升服务器安全的批处理（bat）

批处理(Batch)也称为批处理脚本。顾名思义，批处理就是对某对象进行批量的处理，通常被认为是一种简化的脚本语言，它应用于DOS和Windows系统中。批处理文件的扩展名为bat 。比较常见的批处理包含两类：DOS批处理和PS批处理。PS批处理是基于微软的强大的PowerShell的，用来批量处理一些任务的脚本；而DOS批处理则是基于DOS命令的，用来自动地批量地执行DOS命令以实现特定操作的脚本

UDP

TCP

批处理

原创 9月前 119 阅读

常用的XSS漏洞防御手段

简介XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。当用户浏览改页时，这些潜入在HTML中的恶意代码会被执行，用户浏览器

XSS漏洞

xss防御

xss过滤

置顶原创精选 10月前 226 阅读 1点赞

手动编译Debian 11 Linux内核及常见问题的解决办法

前言Linux内核是操作系统的核心，也是操作系统最基本的部分。我们说的Linux其实指的就是内核（kernel）而已。这个内核控制你主机的所有硬件并提供系统所有的功能，所以它非常重要。我们开机的时候就是利用开机管理程序加载这个内核文件来检查硬件，在内核加载适当的驱动程序后，系统才能够顺利运行。现今的系统由于强调在线升级机制，因此非常不建议自定义内核编译！但是，如果你想将你的Linux安装到USB

编译内核

linux

问题解决

常见问题

内核编译

原创精选 10月前 2032 阅读

免费开源的WAF-雷池 Web 应用防火墙

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果。雷池WAF的特点便捷性采用容器化部署，一条命令即可完成安装，0 成本上手安全配置开箱即用，无需人工维护，可实现安全躺平式管理安全性首创业内领先的智能语义

Docker

雷池WAF

网站防护

应用防火墙

原创 10月前 2239 阅读 1收藏

Linux系统常用的安全优化

环境：CentOS7.9安装好Linux后，为了系统的安全性，我们需要为系统调优和安全设置，下面介绍一些企业实际生产环境中常用的调优及安全设置。1、禁用SELinuxSELinux是美国国家安全局对于强制访问控制的实现，这个功能让系统管理员又爱又恨，这里就把他关了吧，至于安全访问，可通过防火墙来实现，这也是大多数生产环境的做法。1)永久禁用SELinuxvim /etc/selinux/confi

开机自启动

linux安全提升

linux安全优化

linux安全配置

置顶原创 10月前 242 阅读

Secure Eraser 免费的数据清除软件

Secure Eraser是一款免费的数据清除软件，它可以帮助用户完全删除计算机上的文件和文件夹，以确保这些数据不会被恶意软件或他人恢复。该软件被广泛应用于保护个人隐私和商业机密信息。此程序将彻底删除您的敏感数据，并提供了一个易于使用的用户界面。安装后默认是英文版的，你可以如下图选择chinese换成中文版主要功能数据清除：通过多次覆盖数据，彻底清除硬盘、SSD、USB驱动器、光盘等存储设备上的

个人版

删除文件

SecureEraser

安全数据删除

敏感数据

原创 10月前 677 阅读

Cuckoo Sandbox开源免费的自动分析可疑文件沙盒系统

Cuckoo Sandbox**沙盒(Sanbox)**是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。Cuckoo sandbox是一款用 Python和C/C++ 编写的开源的自动化恶意软件分析系统，且跨越W

恶意软件

Cuckoo Sandbox

沙盒

自动分析

安装配置

原创 10月前 1445 阅读

开源免费的IP扫描工具（AngryIP Scanner）

描述AngryIP Scanner（或简称ipscan）是一种开源和跨平台的网络扫描仪，旨在快速且易于使用。它扫描IP地址和端口以及许多其他功能。它被世界各地的网络管理员和好奇的用户广泛使用，包括大型和小型企业、银行和政府机构。它运行在Linux，Windows和Mac OS X上，可能还支持其他平台。下载地址官方网站：https://angryip.org特征扫描本地网络以及互联网IP范围，随机

Angry IP Scanner

IP扫描仪

ip扫描工具

原创 10月前 10000+阅读

Mysql部署后的安全设置

前言网络安全无小事，网络不仅仅是技术活，也是一个仔细活。而任何系统部署在互联网上，不仅仅在外的业务系统有可能存在漏洞，部署在后面的数据库也一样可能存在漏洞。MySQL 是最流行的关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一。如何做好Mysql的安全设

数据库

mysql安全配置

权限设置

安全策略

原创 10月前 435 阅读

用Ettercap进行网络嗅探的基本操作

EtterCap概述EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。常用参数-I 显示可用网卡-i 选择网卡-t 协议选择，tcp/udp/all，默认为all-p

ettercap

原创 10月前 380 阅读

Nginx 生产环境下的安全配置

Nginx简介 Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器，而且支持热部署，几乎可以做到 7 * 24 小时不间断运行，即使运行几个月也不需要重新启动，还能在不间断服务的情况下对软件版本进行热更新。性能是 Nginx 最重要的考量，其占用内存少、并发能力强、能支持高达 5w 个并发连接数，最重要的是， Nginx 是免费的并可

Nginx

Nginx安全配置

Nginx基础防护

数据传输安全

置顶原创精选 11月前 1300 阅读 1点赞

Arachni将停，推新的Web扫描程序“代号SCNR”

情况介绍近期Arachni 官网声明，Arachni -Web 应用程序安全扫描程序框架，正在将其火炬传递给代号SCNR，在这个过渡阶段，Arachni的开发已经退居次要地位，以便专注于其继任者，最终Arachni将停止作为一个免费项目进行维护。SCNR，是一个现代 Web 应用程序安全扫描程序。SCNR 是一个模块化、分布式、高性能的 DAST 网络应用程序安全扫描程序框架，能够分析行为和现

应用程序

代号SCNR

Arachni

Web 应用程序安全扫描

原创 11月前 397 阅读

开源端点管理工具-Osquery

基本介绍osquery 是一款开源端点可见性工具，是 SQL 驱动的分析和监控操作系统的工具，是操作系统分析框架，支持 OS X 和 Linux 系统。osquery 能帮助监控和分析低水平的操作系统，提供更直观的性能监控。Osquery也被用于识别终端系统的安全问题，能够长期监测系统的变化。osquery 在操作系统中就像是一个高性能的关系数据库，允许你编写基于 SQL 的查询语句来洞察操作系统

网络接口

osquery

操作系统检测框架

系统分析

关系数据库

原创 11月前 312 阅读

OpenVAS(GVM）开源漏洞扫描安装配置教程

基本介绍OpenVAS是Greenbone旗下，一个功能齐全的漏洞扫描程序。其能力包括未经身份验证和经过身份验证的测试，各种高级以及低级互联网和工业协议，性能调优用于大规模扫描和强大的内部编程语言实施任何类型的漏洞测试。Feed比较Greenbone生产和维护两个feeds：Greenbone Enterprise Feed和Greenbone社区Feed。它们提供用于检测现有漏洞的测试以

docker

OpenVAS

GVM

漏洞扫描

原创 2023-09-14 15:19:56 6557 阅读 2收藏

微步在线云沙箱独特的动态分析功能

今天在设备巡查的过程中发现了一个文件异常，杀毒软件显示正常，但是监测系统却提示异常，隔离环境里打开也没有发现特殊之处。于是将文件上传线上的多引擎平台，想着看看是否能够发现问题，而微步的在线云沙箱独特的动态分析功能，着实让我感到惊艳，再此和大家一起分享。 1.访问：微步在线云沙箱 (threatbook.c

动态分析

执行流程

动态检测

云沙箱

静态分析

原创 2023-09-13 14:37:20 1688 阅读

思科系-交换机安全配置命令

密码安全设置密码并加密Switch(config)#enable secret 123456 Switch(config)#servic Switch(config)#service pass Switch(config)#service password-encryption Switch(config)#service password-encryption Switch(c

思科交换机

安全配置

交换机安全配置

交换机命令行配置

原创 2023-09-08 08:56:07 730 阅读

常用Webshell查杀工具汇总

WebShll 检测工具，用于网站入侵排查。目前市场上的很多主机安全产品也都提供这种 WebShell 检测能力，比如阿里云、腾讯云等。作为一个站长，被黑被挂马都是比较常见的，但是很多站长都不具备判断文件状态的能力。下面介绍一些比较好用的Webshell在线扫描查杀和本地查杀工具来辅助站长进行判断。目前该类软件一般分为在线扫描和本地客户端两种，在线扫描一般结合大数据和AI机器学习等会比本地客户端

github

webshell

webshell查杀

在线查杀

离线客户端

原创 2023-09-07 11:15:46 899 阅读

自动化漏扫工具Goby MacOS安装

Goby是一款基于网络空间测绘技术的新一代网络安全工具，它通过给目标网络建立完整的资产知识库，进行网络安全事件应急与漏洞应急。Goby可提供最全面的资产识别，目前预置了超过10万种规则识别引擎，能够针对硬件设备和软件业务系统进行自动化识别和分类，全面的分析出网络中存在的业务系统。Goby可提供最快速对目标影响最小的扫描体验，通过非常轻量级地发包能够快速的分析出端口对应的协议信息。Goby也为安全带

免安装

压缩包

安全工具

goby

原创 2023-09-06 10:08:59 688 阅读

PHP之常见代码编写漏洞

PHP是弱类型语言，所以内置的很多函数，在进行转换和比较的时候，会有各种漏洞需要格外关注。不然很容易在安全上造成各种各样的漏洞。PHP弱类型漏洞及其利用md5加密漏洞（CTF中常见）PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的

字符串

数组

弱类型

php常见漏洞

原创 2023-09-04 11:04:12 187 阅读

傲梅轻松备份-个人免费的数据备份软件

基本介绍全球每天有105万+人因系统崩溃或磁盘损坏丢失数据，全球每天有30万+人在搜索数据丢失恢复方法，近些年，勒索病毒和其他恶意软件不断升级，也严重的威胁到大家的数据安全，与其祈祷数据丢失不会发生在自己身上，不如提前进行备份。傲梅备份软件的界面布局看起来还是非常舒服的，整洁直观，各项功

系统备份

数据

数据丢失

原创 2023-08-23 09:15:14 2365 阅读

禁用Linux特定命令，提升生产环境安全性

在生产实际中，常常会因为某些安全要求，需要对linux系统限制用户执行权限过大的命令或较敏感的，因此，如何限制系统的某些功能，限制linux系统下用户可执行的命令，将是一件安全日常不断需要深入研究的事，本文主要从几个方面，整理相关限制命令执行的方法，以供日常安全运维参考；通用方案首先，为了禁用某一命令，只需要在系统中编辑文件“/etc/profile”，在其中增加以下代码部分即可：`# Disal

服务器

普通用户

bash

linux 安全

linux禁用命令

原创 2023-08-18 09:59:27 865 阅读 1收藏

泛微开源的漏洞利用工具WeaverExploit_All

集成了QVD-2023-5012、CVE-2023-2523、CVE-2023-2648、getloginid_ofsLogin漏洞利用2023.7.26：新增：WorkflowServiceXml 内存马注入、uploaderOperation文件上传漏洞、DeleteUserRequestInfoByXml 、FileDownloadForOutDocSQL注入、E-Mobile 6.0 命令

Mobile

漏洞扫描

原创 2023-08-18 09:26:28 1309 阅读 1收藏

HFish开源蜜罐系统常见问题排查

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/syslog/webhook/企业微信

hfish

蜜罐系统

开源蜜罐

威胁感知

docker

原创 2023-08-15 14:33:56 1347 阅读

Linux病毒查杀软件Clamav

基本介绍虽然说clamav是linux下的病毒查杀软件，实际上clamav是一个全端的、开源的、免费的病毒查杀软件。最新版本：1.1.0支持平台：win、linux、mac收费情况：免费、开源官网下载：点击跳转官网安装与使用windows下面的安装就不介绍了，因为都很简单，主要介绍linux下的安装。linux安装clamavapt install -y clamavlinux更新病毒库fresh

linux

配置文件

官网

开源杀毒软件

原创 2023-08-14 08:49:38 1238 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

星星猫的博客