xlogin的博客_安全防护

Bash安全漏洞威胁恐比“心脏流血”更大，速度update！

Bash是一款软件，被用于控制众多Linux电脑上的命令提示符。安全专家称，黑客可以利用Bash中的漏洞完全控制目标系统。最新的Bash漏洞将影响基于Unix平台的操作系统，包括Linux和Mac OS X。利用Bash漏洞的方法也更简单——只需要剪切和粘贴一行代码即可。虽然各个厂家都对系统的bash版本进行了一定的版本升级，但是谷歌安全研究员塔维斯·奥曼迪(Tavis Ormandy)在Twitter上表示，Linux系统提供商推出的补丁似乎“并不完整”，这引发了几位安全专家的担忧。

测试

bash漏洞

修复方法

原创 2014-09-25 10:10:45 2086 阅读 1点赞 3评论

看Linux系统如何伪装

网络上的计算机很容易被黑客利用工具或其它手段进行扫描，以寻找系统中的漏洞，然后再针对漏洞进行攻击。通过伪装Linux系统，给黑客设置系统假象，可以加大黑客对系统的分析难度，引诱他们步入歧途，从而进一步提高计算机系统的安全性。下面以 Red Hat Linux为例，针对几种黑客常用的途径介绍一些常用的Linux系统伪装的方法。一、针对HTTP服务通过分析Web服务器的类型，大致可以推测出操作系统的类

Windows

源代码

配置文件

计算机系统

提示信息

转载精选 2013-09-20 13:41:11 649 阅读

配置ssh密钥认证登录并禁止root用户直接登录

（一）ssh客户端操作添加需要免密码登录的用户[root@open ~]# useradd admin -d /data/admin[root@open ~]# su - admin[admin@open ~]$ pwd/data/admin1、生成客户端密钥文件[admin@open ~]$ ssh-keygen -t rsaGenerating public/private rsa key p

客户端

private

admin

public

Enter

原创 2013-08-20 15:00:37 4182 阅读

Linux系统部署规范v1.0

Linux系统部署规范v1.0 目的： 1、尽可能减少线上操作； 2、尽可能实现自动化部署； 3、尽可能减少安装服务和启动的服务； 4、尽可能使用安全协议提供服务； 5、尽可能让业务系统单一； 6、尽可能监控可监控的一切信息； 7、尽可能控制一切可控制的安全策略； 8、尽可能定期更新补丁修补漏

Linux系统部署规范v1.0

转载 2012-10-31 15:15:23 847 阅读 1点赞 1评论

Linux系统GRUB的MD5加密方法

　　1、用grub-md5-crypt成生GRUB的md5密码; 　　通过grub-md5-crypt对GRUB的密码进行加密码运算，比如我们想设置grub的密码是123456，所以我们先要用md5进行对123456这个密码进行加密 [root@linux01 beinan]# /sbin/grub-md5

Linux系统GRUB的MD5加密方法

转载 2012-10-23 19:11:28 401 阅读

如何限制IP,通过SSH登陆linux服务器

方法一：在/etc/hosts.allow中添加允许ssh登陆的ip或者网段 sshd:192.168.1.2:allow 或者 sshd:192.168.1.0/24:allow 在/etc/hosts.deny添加不允许ssh登陆的

如何限制IP

通过SSH登陆linux服务器

转载 2012-10-22 17:25:11 594 阅读

限制用户通过ssh密钥进行认证登陆

为了服务器和用户的安全，禁止用户密码的认证方式，而基于“钥匙”的方式。 Last login: Fri Oct 12 14:14:01 2012 from 192.168.7.251 root@Cacti.Nagios:[/root]vi /etc/ssh/ss

ssh密钥进行认证登陆

原创 2012-10-12 18:05:27 2077 阅读

记录每个登陆用户的操作记录

在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录（命令：history）是没有什么意义了。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。编辑&nb

记录每个登陆用户的操作记录

原创 2012-10-12 14:15:16 702 阅读 1点赞 1评论

LINUX中的SSH安全加固小结

在用ssh登陆远程主机(suse linux系统)的时候，出现下列问题： ssh_exchange_identification: Connection closed by remote host这个问题是因SSH的安全限制造成的。虽然很好解决，但是需要去机房现场(因安全规定没有开VNC)。具体解决办法：修改/e

linux

LINUX中的SSH安全加固小结

原创 2012-09-21 15:57:52 3762 阅读

linux最安全防火墙

echo "Enabling IP Forwarding........" sysctl -w net.ipv4.ip_forward=1 sysctl -w net.ipv4.netfilter.ip_conntrack_max=32768 sysc

linux最安全防火墙

转载 2012-09-03 15:38:33 599 阅读

文件夹权限

sticky 冒险位(黏贴位) 限定:只作用于目录功能:任何人都可以在一个目录下建立文件,却只有root 和建立者本人才可以删除文件特征:在other 位的x 显示为T 或t,t 代表包含了x 权限,T 代表未包含x 权限&

权限

文件夹

原创 2012-08-30 17:12:56 1413 阅读

如何限制IP,通过SSH登陆linux服务器

方法一：在/etc/hosts.allow中添加允许ssh登陆的ip或者网段 sshd:192.168.1.2:allow 或者 sshd:192.168.1.0/24:allow 在/etc/hosts.deny添加不允许ssh登陆的IP sshd:ALL

如何限制IP

通过SSH登陆linux服务器

转载 2012-08-29 16:04:33 274 阅读

linux 用户user及用户组group 详解

1、useradd 命令详解功能说明：建立用户帐号。语　　法：useradd [-mMnr][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-s ][-u ][用户帐号] 或 useradd -D [-b][-e <有效期限&g

linux 用户user及用户组grou

转载 2012-08-27 17:19:53 1306 阅读

防止被墙挡在外面技巧

在生产环境下调试iptables脚本前，强烈建议编写crontab任务，每5分钟关闭一次iptalbes脚本，防止将SSH客户端锁在外面，命令如下所示： */5 * * * * root /etc/init.d/iptables stop 脚本代码如下所示：#!/bin/bash ipta

安全的Web主机iptables防火墙脚

转载 2012-08-22 19:02:48 1633 阅读

iptables防火墙配置详解

iptables简介 iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。 filter负责过滤数据包，包括的规则链有，input，output和forward； nat则涉及到网络地址转换，包括的规则链有，prerouting，postrouting和output； mangle表则主要应用在修改数据包内容上，用来做流量整形的

iptables防火墙配置详解

转载 2012-08-21 10:04:18 397 阅读

/bin/false和/sbin/nologin的区别

/bin/false是最严格的禁止login选项，一切服务都不能用。而/sbin/nologin只是不允许login系统，但可以使用其他ftp等服务。如果想要用false在禁止login的同时允许ftp，则必须在/etc/shells里增加一行/bin/false。

/bin/false

原创 2012-08-16 17:38:54 1026 阅读

RedHat 密码策略加固

配置账户口令期限安全要求：密码最大有效期90天，过期前10天提醒用户更改密码通用策略：对维护帐号和系统帐号启用口令过期策略，实施时根据业务加固策略决定业务帐号和数据库帐号是否能够配置口令期限。风险说明：如果口令在过期前不及时修改，可能造成业务中断。所以请确定哪些帐号需要进行例外设置。如果存在关联密码的情况，在修改密码时没同步修改业务相关配置文件，会导致业务不

策略

配置文件

修改密码

有效期

account

转载 2012-08-03 14:22:23 2450 阅读 1收藏

iptables 资料

转：表 filter #用于过滤 nat #做NAT 链 input &n

资料

表

转载 2012-07-30 16:41:56 558 阅读

Linux系列-Iptables防火墙应用

Iptables和netfilter的关系：这是第一个要说的地方，Iptables和netfilter的关系是一个很容易让人搞不清的问题。很多的知道iptables却不知道netfilter。其实iptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现

Linux

防火墙

转载 2012-07-30 11:05:49 273 阅读

Top 50 Security Tools

Top 50 Security Tools Note: These are archived 2000 survey results. For the latest survey, visit http://SecTools.Org.In May/June of 2000, we conducted a survey of 1200 Nmap users from the nmap-hackers

2000

50

survey

latest

转载精选 2012-07-27 17:46:24 1044 阅读

Apache如何限制IP访问

运营一个网站，难免会有一些垃圾访问，会有一些捣蛋鬼帮你做“性能测试”。怎么处理就看心情了，一个简单的办法是把这个IP加入黑名单。 Apache 拒绝某个IP的访问，配置很简单。在配置文件最后加上 <Location /> <Limit GET POST PUT> &nb

的

黑名单

配置文件

捣蛋鬼

看心情

原创 2012-07-26 11:19:12 3270 阅读

优化LINUX内核阻挡SYN洪水攻击

SYN洪水攻击（SYN Flooding Attack）即是指利用了 TCP/IP 三次握手协议的不完善而恶意发送大量仅仅包含 SYN 握手序列数据包的攻击方式。该种攻击方式可能将导致被攻击计算机为了保持潜在连接在一定时间内大量占用系统资源无法释放而拒绝服务甚至崩溃。如果在Linux服务器下遭受SYN洪水攻击,可以进行如下一些设置: #缩短SYN- Timeout时间： iptab

LINUX

计算机

的

资源

数据包

转载 2012-07-03 10:51:05 476 阅读

Linux简单处理CC攻击shell脚本

第一个脚本是通过查找日志中访问次数过多的ip,并用iptables屏蔽。 #!/bin/bash cur=`date +%H%M%S` becur=`date -d "1 minute ago" +%H%M%S` badip=`tail -n 10000 /home/www.centos.bz/log/access.l

ip

Linux

的

转载 2012-07-03 10:35:33 825 阅读

按时按登录IP记录Linux所有用户操作日志的方法（附脚本）

在/etc/profile配置文件的末尾加入以下脚本代码就可以实现通过下面的代码可以看出来，在系统的/tmp新建个history目录（这个目录可以自定义），在目录中记录了所有的登陆过系统的用户和IP地址，这也是监测系统安全的方法之一。 PS1="`whoami`@`hostname`:"'[$PWD]' history&

的

history

配置文件

profile

转载 2012-06-19 15:18:07 930 阅读

SSH的登录限制

1. ip限制 /etc/hosts.deny /etc/hosts.allow 比如只限制3个外网,1个内网IP连接解决办法: 直接在/etc/hosts.deny里面加一行 sshd: ALL EXCEPT xxx.xxx.xxx.xxx(允许的ip或网段) sshd: ALL EXCEPT xxx.xxx.xxx.xxx/255.255.255.0(允许的网段) 就可以了

职场

程序

检验

休闲

包

转载 2012-04-10 12:13:41 2767 阅读

限制SSH访问IP等来增强服务器的安全

1、以root身份SSH登录到服务器 2、在命令提示符下输入：vim /etc/ssh/sshd_config 3、在这个文件中找到下面这段： Linux代码 #Port 22 #Protocol 2,&nbs

职场

安全

服务器

休闲

原创 2011-11-11 19:50:43 650 阅读

一些linux常用的安全配置

1、用防火墙关闭不须要的任何端口，别人PING不到服务器，威胁自然减少了一大半防止别人ping的方法： 1）命令提示符下打 echo 1　> /proc/sys/net/ipv4/icmp_ignore_all 2）用防火墙禁止(或丢弃) icmp 包 iptables -A INPUT -p icmp -j DROP &nb

linux

防火墙

ssh

账号

休闲

原创 2011-11-07 19:30:48 625 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

虫子的博客

Bash安全漏洞威胁恐比“心脏流血”更大，速度update！

看Linux系统如何伪装

配置ssh密钥认证登录并禁止root用户直接登录

Linux系统部署规范v1.0

Linux系统GRUB的MD5加密方法

如何限制IP,通过SSH登陆linux服务器

限制用户通过ssh密钥进行认证登陆

记录每个登陆用户的操作记录

LINUX中的SSH安全加固小结

linux最安全防火墙

文件夹权限

如何限制IP,通过SSH登陆linux服务器

linux 用户user及用户组group 详解

防止被墙挡在外面技巧

iptables防火墙配置详解

/bin/false和/sbin/nologin的区别

RedHat 密码策略加固

iptables 资料

Linux系列-Iptables防火墙应用

Top 50 Security Tools

Apache如何限制IP访问

优化LINUX内核阻挡SYN洪水攻击

Linux简单处理CC攻击shell脚本

按时按登录IP记录Linux所有用户操作日志的方法（附脚本）

SSH的登录限制

限制SSH访问IP等来增强服务器的安全

一些linux常用的安全配置