测评前先进行资产的信息收集，查看对应系统的版本右键我的电脑→属性一、 身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换当前实际情况确认用户在登录过程中是否采用了身份鉴别措施（一般为用户名+口令）确认是否有空口令账户存在cat /etc/passwd 该文件中各用户的第二字段不为空确认用户当前口令是否具有复杂度，是否定期更换。与linux查看方式
知识点多，自己写了很久，可以说是从两年前做培训一直写到现在，干货很多，分篇来分享给大家
"AIGC"代表人工智能生成内容（Artificial Intelligence Generated Content）这个概念指的是利用人工智能技术，特别是自然语言处理（NLP）、机器学习和深度学习等技术，来生成各种形式的内容，如文章、音乐、图片、视频等。AIGC的应用领域非常广泛，包括新闻报道、广告创意、文学创作、音乐创作等等。
1. 基本概念Windows默认文件系统：NTFSNote: Windows文件系统通常是不区分大小写的。1.1 常用说明（1）~不是Windows系统原生支持的路径表示方法具体来说，在PS终端中无法使用内置的原生命令解析或输出"~"符号对应的绝对路径。（2）PowerShell 仍然支持使用~来表示用户目录例如，可以使用以下命令输出本机的SSH密钥：cat ~/.ssh/id
提升应用性能与稳定性：Java开发者不可错过的运维与监控工具大揭秘前言在现代软件开发中，运维与监控是确保应用程序稳定性和性能的关键环节。Java作为一种广泛应用的编程语言，拥有丰富的运维与监控库，为开发者提供了强大的工具来管理和优化应用程序。本文将深入探讨 Java 中常用的运维与监控库，包括 JMX、Metrics、Spring Boot Admin、AppDynamics、Prometheus
? Python安全编程和测试Python 在网络安全和测试领域有着广泛的应用，如 Web 应用开发，安全测试，ETL 流程，数据分析等，本文将介绍 Python 安全编程和测试的基本原则和技术，以及常见的安全漏洞和攻击方式。? 安全编程的基本原则和技术? 数据验证在编写 Python 程序时，保证对输入数据的验证是很重要的。数据验证是指对输入数据的正确性和安全性进行检验，从而防止恶意攻击者利用恶
目录:什么是Linux运维运维是指大型组织已经建立好的网络软硬件的维护，就是要保证业务上的上线与运作的正常在运转的过程中，对他进行维护，集合了网络、系统、数据库、开发、安全、监控于一身的技术运维又包括DBA运维，网站运维，虚拟化运维，监控运维，游戏运维等等运维的分类系统运维(SYS)：1. 负责IDC、网络、CDN和基础服务的建设（LVS、NTP、DNS）；2. 负责资产管理，服务器选型、交付和维
1. 系统基础与管理Linux操作系统基础：了解Linux内核架构、文件系统、进程管理等。Windows Server管理：掌握Windows Server的配置与管理技巧。系统启动流程：理解系统启动过程，包括BIOS/UEFI、GRUB/bootloader等。用户与权限管理：用户账户创建、权限分配与组策略管理。日志系统：rsyslog、journald等日志系统的配置与使用。性能监控工具：to
第一章：风险评估概念名词定义：风险：在信息安全领域，风险（Risk），就是指信息遭受损坏并给企业带来负面影响的潜在可能性。风险评估（Risk Assessment）：包括风险识别、风险分析和风险评价在内的全部过程。风险管理（Risk Management）：就是以可接受的代价、识别、控制、减少或消除可能影响信息的安全风险的过程。风险的来源：如下图：风险评估的作用如下图：风险管理的原则如下图：第二章
I.总览 Cacti 和Nagios的监控体系可以说是使用广泛而且支持
什么是反射？Java安全可以从反序列化说起，反序列化又可以从反射说起。反射是大多数语言里都必不可少的组成部分，对象可以通过反射获取他的类，类可以通过反射拿到所有⽅法（包括私有），拿到的⽅法可以调⽤，总之通过“反射”，我们可以将Java这种静态语⾔附加上动态特性。可能说完这一两句话大家还是不知道反射是个啥玩意，现在为了让大家容易理解，先为大家提出一个需求，通过这个需要来引出反射。需求如下：根据配置文
Python 是一种动态的高级编程语言，语法非常简洁，初学者很容易上手。Python 语言表达力非常强大，三两行代码即可完成其他编程语言可能要写几十上百行的功能，开发效率非常高。因此，它经常作为胶水式语言，在自动化运维等开发领域大显身手。语法简洁，易于学习表达力强大，开发效率高执行效率不高，不擅长大项目Python能做什么Python 号称自动化运维领域的编程语言，常
一.SpringBoot简介SpringBoot是一个集成了Spring技术栈的一个大整合，是一个简化了Spring应用开发的框架，可以一站式解决J2EE的开发流程。优点：1.可以快速独立的创建Spring及主流框架集成的项目。2.使用了嵌入式的Servlet容器,无需生成WAR包3.我们在使用SpringBoot进行开发时可以使用Starts启动依赖，而SpringBoot会自动地把所需要的其他
Spring Boot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，Spring Boot致力于在蓬勃发展的快速应用开发领域(rapid application development)成为领导者一、为何选择SpringBoot &nb
写这篇文章主要目的是完成自己多年来运维JAVA应用的一个总结，相当于个人知识库，以后工作中遇到问题便于临时查阅并不断完善自己的知识体系。 Tomcat是一个开箱即用的软件，配置java环境变量即可把Tomcat进程运行起来，但要投入生产环境，有哪些需要注意的呢？（1）、性能，默认的Tomcat配置可以正常提供服务，但对于高负载的应用就相当吃力。调JVM调整为server模式，默认为cli
一、JVM 的基本介绍JVM 是 Java Virtual Machine 的缩写，它是一个虚构出来的计算机，一种规范。通过在实际的计算机上仿真模拟各类计算机功能实现···好，其实抛开这么专业的句子不说，就知道 JVM 其实就类似于一台小电脑运行在 windows 或者 linux 这些操作系统环境下即可。它直接和操作系统进行交互，与硬件不直接交互，而操作系统可以帮我们完成和硬件进行交互的工作。1
第一阶段：初级入门 初级阶段需要把linux学习路线搞清楚，任何学习都是循序渐进的，所以学linux也是需要有一定的路线。个人建议学习的路线如下：初级入门：1、Linux基础知识、基本命令(起源、组成、常用命令如cp、ls、file、mkdir等常见操作命令)2、Linux用户及权限基础3、Linux系统进程管理进阶4、linux高效文本、文件处理命令(vim、grep、sed、awk、find等
作为一名运维工程师，每天日常工作主要包括监控系统健康状况、处理紧急故障、进行系统优化、执行数据备份与恢复、以及参与IT项目和软硬件维护。监控系统健康状况是运维工程师的核心任务之一，涉及到使用各种监控工具来检测、记录系统和网络的性能指标。这不仅包括对CPU、内存、磁盘空间和网络流量等方面的持续监测，还要确保所有的服务和进程正常运行。通过实时监测，运维工程师能够迅速发现问题并采取措施解决，从而保证系统
IT运维使用的知识库工具有：1.PingCode 知识库；2.Confluence；3.Notion；4.GitBook；5.Zoho Wiki；6.Devbook 。比如PingCode是一款专门为技术团队研发的知识库工具，能够与研发中的各个环节打通；在IT运维领域，知识库不仅是信息的集散地，更是提升团队效能和响应速度的关键工具。例如，在面对系统故障时，运维人员可以迅速查阅知识库，找到历史上解决
Zabbix简介Zabbix概述Zabbix 是一款可监控网络的众多参数以及服务器、虚拟机、应用程序、服务、数据库、网站、云等的健康状况和完整性。Zabbix 使用灵活的通知机制，允许用户为几乎任何事件配置基于电子邮件的警报。这允许对服务器问题做出快速反应。Zabbix 基于存储的数据提供报告和数据可视化功能。这使得 Zabbix 成为容量规划的理想选择。Zabbix是一款能够监控各种网络参数以及
VRP基础 交换机可以隔离冲突域，路由器可以隔离广播域，这两种设备在企业网络中应用越来越广泛。随着越来越多的终端接入到网络中，网络设备的负担也越来越重，这时网络设备可以通过华为专有的VRP系统来提升运行效率。通用路由平台VRP ( Versatile Routing Platform )是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，采用组件化的体系结构，在实现丰富功能特性的同时，还
一、数据库的备份分类从物理与逻辑的角度，备份可分为1、物理备份：对数据库操作系统的物理文件（如数据文件、日志文件等）的备份物理备份方法冷备份（脱机备份）：是在关闭数据库的时候进行的热备份（联机备份）：数据库处于运行状态，依赖于数据库的日志文件温备份：数据库锁定表格（不可写入但可读）的状态下进行备份操作2、逻辑备份：对数据库逻辑组件（如：表等数据库对象）的备份从数据库的备份策略角度，备份可分为1、完
本文详细解释了PHP中等值比较和全等比较的区别，指出MD5比对漏洞，强调了在处理敏感数据时使用全等比较的重要性，并介绍了intval、strpos、in_array、preg_match和str_replace等函数的用法和注意事项。==和=====（等值比较）当使用 == 操作符时，PHP将进行宽松比较，也就是说，只比较两个值的等价性，而不考虑它们的类型。如果两个值类型不同，PHP会尝试将它们转
JavaScript 显示数据JavaScript 可以通过不同的方式来输出数据：使用 window.alert() 弹出警告框。使用 document.write() 方法将内容写到 HTML 文档中。使用 innerHTML 写入到 HTML 元素。使用 console.log() 写入到浏览器的控制台。使用document.getElementById(id) 访问某个元素<p id=
一个公司需要拓展业务时，内部的业务系统往往需要跟外部系统交互，比如现在用户希望在支付宝或微信上交电费，话费，转账…那么电力公司、运营商、银行就要跟支付宝和微信打通内部系统与支付宝微信系统之间的网络，提供相关api接口。 直接把API暴露到互联网上给外部系统是存在安全风险的，因此我们要先对接口调用方做一个用户鉴权，对API权限划分，如果鉴权通过则允许用户调用API。API鉴权是什么:使用API时，
JSON 是存储和交换文本信息的语法，类似 XML。是轻量级的文本数据交换格式,独立于语言和平台.JSON 文件的文件类型是 .jsonJSON 文本的 MIME 类型是 **application/json**JSON 实例：{ "sites": [ { "name":"菜鸟教程" , "url":"www.runoob.com" }, { "name":"google
IP溯源溯源思路源捕获溯源反制手段IP定位技术ID追踪术网站url恶意样本社交账号者画像路径者身份画像思路总结rdns备案信息查询地址查询C段查询国外网站溯源思路没有进攻和威胁的被动防守，是注定失败的源捕获安全设备报警，如扫描IP、威胁阻断、木马、入侵事件等日志与流量分析，异常的通讯流量、源目标等服务器资源异常，异常的文件、账号、进程、端口，启动项、计划任务和服务等邮件钓鱼，获取恶意文件样本、钓鱼
基础概念RPC跨越了网络层和传输层，只要有数据连接就可以，比如spi和pcie RPC是定义和实现相分离的设计，采用客户端(服务调用方)和服务器端(服务提供方)模式两方各自独立运行。客户端只需引入要使用发接口，接口的实现和运行在服务端。RPC依赖的技术包括：序列化，反序列化，数据传输协议。RPC主要是内部服务之间的调用。RPC解决方案是RMI，Hessian，Dubbo(阿里巴巴)服务发现上：HT
web目录扫描流量特征Web目录扫描扫描原因扫描方法robots.txt搜索引擎使用爆破工具爆破工具流量特征Web目录扫描扫描原因（1）寻找到网站后台管理 （2）寻找未授权界面 （3）寻找网站更多隐藏信息 （4）通过使用目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等。扫描方法robots.t
API 是 Application Programming Interface（应用程序编程接口）的首字母缩写。与保护个人基本信息（例如社交媒体上与个人用户身份关联的密码）一样，在后端保护 API 的访问也同样重要，可以避免 API 密钥和 API 调用等标识符被滥用。API 相关的安全风险日益增加并不奇怪，因为几乎任何可用的 Web 应用程序或 Web 服务多少都会由 API 提供支持。从移动应
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
![[全]国产麒麟kylin Linux操作系统安全加固及等保测评](https://s2.51cto.com/images/blog/front/202407/e41473c842050455e6a90152ffaae3c8a4fcd2.png?x-oss-process=image/resize,m_fixed,w_116,h_70/ignore-error,1)
