堡垒机跳板机

方企业安全之设备选型方案设计和实现（堡垒机）

最近很多朋友都会问我设备选型这个问题，在安全产品众多的当下，如何选择最适合的厂商品牌，并且如何向高层请款去购买选型设备成为了甲方朋友比较重视的问题。之所以会产生这类问题原因不外乎以下几点：高层不懂安全产品的意义与使用高层会重点考虑投入成本与效益问题没有一个很好的切入点去说服高层重视安全设备投入涉及经济投入问题会走一些列问题，导致懒得交涉针对以上这些问题，朋友们在设备选型的时候一定要体现这些点：设备
X安全·2019-08-20 15:00

【高效运维篇】如何通过双因子认证保证堡垒机安全访问IT资源

在日常使用堡垒机进行IT运维时，用户使用账户密码登录堡垒机后，即可对其具备权限的IT资源进行相应的操作或访问。
堡垒机123·2019-08-18 16:13

webterminal堡垒机平台安装使用实战

如果公司没有足够的预算去购买商业堡垒机，甚至没有预算，那么webterminal将会是您最佳的选择。Webterminal旨在为中
xmlgrg·2019-08-06 15:03

【高效运维篇】本地工具访问：安全、高效、合规的IT资源远程访问

在日常进行IT资源远程运维时，出于安全及满足审计要求的考虑，运维人员通常只能使用堡垒机及堡垒机内置的工具进行远程访问。这种运维方式给运维人员造成了极大的束缚，导致运维效率不高，用户体验不好。
堡垒机123·2019-08-04 19:25

Centos7 安装jumpserver堡垒机

Centos7安装jumpserver堡垒机1.防火墙Selinux设置echo-e"\033[31m1.防火墙Selinux设置\033[0m"\&&if["$(systemctlstatusfirewalld
大爷来玩呀你懂得·2019-08-02 00:00

CentOS7 服务器连接超时自动断开问题解决

背景现在的客户们都开始使用云服务器了，还要通过堡垒机才给访问权限，这种方式访问方式以前都是银行的“专利”，不过也间接说明其他行业的信息化也越来越普及了。
木木木主·2019-07-30 10:00

CentOS7 服务器连接超时自动断开问题解决

原文链接：http://www.cnblogs.com/laramia/p/11268636.html背景现在的客户们都开始使用云服务器了，还要通过堡垒机才给访问权限，这种方式访问方式以前都是银行的“专利
weixin_30418341·2019-07-30 10:00

齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）分析

一、基本信息漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201补丁信息：该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。二、源代码分析问题出现在ha_request.php文件，第37行的exec函数，$url为用户可控的变量，可见第33和34行。目光来到第23和24行，只要node_request函数的返回值为“
StudyCat·2019-07-27 21:00

Python paramiko模块（实现ssh）

开发堡垒机之前，先来学习Python的paramiko模块，该模块基于SSH用于连接远程服务器并执行相关操作安装paramiko模块pip3installparamiko基于用户密码方式importparamiko
JasonMingHao·2019-07-23 16:11

Spark常用参数解释及建议值

Spark常用参数解释及建议值spark的默认配置文件位于堡垒机上的这个位置:$SPARK_CONF_DIR/spark-defaults.conf，用户可以自行查看和理解。
trista0929·2019-07-23 14:57

sftp限制用户目录

背景说明：业务部门需通过sftp(22端口)用堡垒机访问应用服务器，以替换欢迎语语音。
loong576·2019-07-23 11:48

SSH使用PEM文件登录

ssh-ikey.pemroot@IP如果出现报错说明这个问题是文件的权限太大了，需要给小点：sudochmod600key.pem方式二可以使用ssh-add添加key文件:ssh-add-kkey.pem正常登录堡垒机
wangfy_·2019-07-22 12:32

001 堡垒机【产品】

在这种情况下，针对运维操作的管理与审计的堡垒机应运而生，堡垒机能够极大的保护企业内部网络设备及服务器资源的安全性，使得企业内部
得奕·2019-07-19 15:00

数据中心云安全整体解决方案

首先云服务提供商若要保证云平台的安全就要按照前面几期推文中提到的，在数据中心网络中在对应区域部署对应的安全设备，如运维管理区域部署漏扫、堡垒机、数
天涯cby·2019-07-19 12:44

齐治堡垒机ShtermClient-2.1.1命令执行漏洞（CNVD-2019-09593）分析

二、漏洞挖掘过程这是我第一次接触运维堡垒机，通过堡垒机登录目标服务器/应用，就像在本地直接打开一样，觉得很神奇。1、挖掘过程首先，在安装齐治运维堡垒机客户端软件ShtermClie
StudyCat·2019-07-17 16:00

齐治堡垒机后台存在命令执行漏洞（CNVD-2019-17294）分析

基本信息引用：https://www.cnvd.org.cn/flaw/show/CNVD-2019-17294补丁信息：该漏洞的修复补丁已于2019年6月25日发布。如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。漏洞复现如下图，通过在传递参数”service=`id`”，成功执行命令，并回显命令执行结果。源代码分析首先，定位到/audit/data_provider.php，
StudyCat·2019-07-16 22:00

基于Docker搭建Jumpserver堡垒机操作实践

一、背景笔者最近想起此前公司使用过的堡垒机系统，觉得用的很方便，而现在的公司并没有搭建此类系统，想着以后说不定可以用上；而且最近也有点时间，因此来了搭建堡垒机系统的兴趣，在搭建过程中参考了比较多的文档，
neo_will_mvp·2019-07-08 19:31

tomcat部署时项目文件夹消失

昨天甲方想要去部署项目问我目录结构，我登上堡垒机去截图给他并将线上的项目做个备份，做了备份之后我顺手就把war包删了。然后让他们登录上去进行部署，他们说webapps项目文件夹中是空的。
no_bug_coder·2019-07-02 11:29

python实现自动化上线脚本的示例

程序说明：本程序实现将开发程序服务器中的打包文件通过该脚本上传到正式生产环境（注：生产环境和开发环境不互通）程序基本思路：将开发环境中的程序包拷贝到本地堡垒机将程序包进行解压获得解压后的文件通同步到生产服务器上主要知识点
Ian_安安·2019-07-01 11:40

解决ssh登录很慢的问题以及jumpserver登录主机出现：Authentication timeout

一、问题登录ssh输入用户名后，等待很长时间20-30秒左右才显示输入密码提示框，从而导致通过jumpserver堡垒机登录主机时，报错：AuthenticationtimeoutOpt>3开始连接到root
sky_cheng·2019-06-19 11:00

使用 expect 在必要情况下实现自动输入密码登陆

由于公司的堡垒机必须要用域账号登陆，然后转发密钥，所以每次登陆堡垒机的时候都需要手动输入域账号密码。
Tony·2019-06-13 00:00

如何通过 JumpServer 堡垒机管控 Kubernetes 集群

提出一个问题往往比解决一个更重要。--爱因斯坦1.跳转原理Jumpserver是个好东西，特别是对于线上设备的管控，基本跳转原理如下图所示。详细的系统设计，可以参考其文档httpssh[user][jumpserver][remotemachine]然而，随着kubernetes的普及，越来越多的线上服务采用了kubernetes集群部署。如何通过Jumpserver原理进行kubernetes集
JayL·2019-06-11 00:00

APubPlat 一款Devops自动化部署、持续集成、堡垒机开源项目、友好的Web Terminal

嗨、很高心你能进入这里，我是zane,在这里给你介绍一款完整的Devops自动化部署工具APubPlat-一款完整的Devops自动化部署、持续集成、堡垒机、并且友好的WebTerminal开源项目。
wangweianger·2019-06-05 00:00

weh shell高大上？一文教你实现

一文教你实现一、概述在很多堡垒机、IT审计等平台中，基本上都会带上一个web版的ssh，实现了用户能在web界面对服务器进行shell操作。
运维少年·2019-06-03 15:23

weh shell高大上？一文教你实现

一文教你实现一、概述在很多堡垒机、IT审计等平台中，基本上都会带上一个web版的ssh，实现了用户能在web界面对服务器进行shell操作。
运维少年·2019-06-03 15:23

堡垒机teleport之旅

1Teleport简介https://docs.tp4a.com/Teleport是一款简单易用的堡垒机系统，具有小巧、易用的特点，支持RDP/SSH/SFTP/Telnet协议的远程连接和审计管理。
super李导·2019-05-28 12:43

Go语言:xterm.js-websocket Web终端堡垒机

1.前言因为公司业务需要在自己的私有云服务器上添加添加WebSsh终端,同时提供输入命令审计功能.从google上可以了解到xterm.js是一个非常出色的web终端库,包括VSCode很多成熟的产品都使用这个前端库.使用起来也比较简单.难点是怎么把ssh命令行转换成websocket通讯,来提供Stdin,stdout输出到xterm.js中,接下来就详解技术细节.全部代码都可以在我的Githu
TechMojotv·2019-05-27 00:00

跳板机jumpserver用户添加简单使用

官方文档https://jumpserver.readthedocs.io/zh/docs/admin_guide.html一、用户管理二、资产管理1、资产组2、资产三、授权管理1、sudo2、系统用户3、授权规则
开忌·2019-05-21 11:27

jumpserver跳板机

搭建jumpserver搭建`jumpserver`平台，实现有效的运维安全审计.完美做到事先防范,事中控制和事后溯源.[官方文档](http://docs.jumpserver.org/zh/docs/step_by_step.html#python3-python)实践1、安装`yum`源（若有，请忽略）2、安装`Python`包3、安装安装`git`4、安装`mysql`和创建数据库（若已安
优雅的土匪·2019-05-20 15:06

jumpserver跳板机搭建

搭建jumpserver实验目的搭建jumpserver平台，实现有效的运维安全审计.完美做到事先防范,事中控制和事后溯源实验环境Xshell：5VMware：12系统版本：CentOSLinuxrelease7.6.1810网络ip：10.0.0.51实验软件jumpserver-rpm，提取码：k6ssPython-3.6.1.tar.xz，提取码：jofz官方文档实验步骤1、安装yum源（若
优秀j·2019-05-17 10:00

系统安全管理

1、禁止root用户登陆,使用普通用户登陆再切换root用户2、更改ssh连接端口3、定期更改系统密码，或使用密钥的方式连接4、使用堡垒机管理服务器5、编写脚本防止ssh暴力破解(1)shell脚本#!
cjm712·2019-05-16 23:20

项目经验

项目经验要点Kubernetes生产应用云主机弹性伸缩日志收集平台ELK监控平台从zabbix到prometheus代码发布平台Jenkins堡垒机jumpserver打点服务应用prometheusKubernetes
lvnian2009·2019-05-09 17:55

Python实现堡垒机模式下远程命令执行操作示例

本文实例讲述了Python实现堡垒机模式下远程命令执行操作。
cakincqm·2019-05-09 14:14

大型数据中心场景，网络AAA与堡垒机是互补关系

1、AAA服务器和堡垒机区别对比对比项堡垒机宁盾网络AAA管理技术协议RDP、FTP、SFTPRadius、Tacas+、HWTacas+等应用场景及兼容性网络设备、服务器、安全设备及其他IT资产网络设备
dkey_m6·2019-05-05 18:58

Django 基础入门篇（一）

而我并不关心这点，我选择Django，仅仅是为了去学jumpserver开源堡垒机的源码，并尝试做一些简单常用的二次开发。
mufengs·2019-04-30 22:29

Linux之Ansible安装多实例mariadb

Ansible安装多实例mariadb10.2.23堡垒机配置root家目录下放置mariadb二进制包[MonApr2919:52root@ansible-centos7~]#ls-rw-r--r--
抑郁的橙子·2019-04-29 21:33

Nginx正向代理与反向代理 负载均衡

文章目录Nginx#1什么是正向代理#2什么是反向代理#3真实应用场景#4什么是负载均衡#5Nginx反向代理的配置演示反向代理负载均衡Nginx#1什么是正向代理正向代理类似一个跳板机，代理访问外部资源举个例子
Coxhuang·2019-04-28 20:32

Linux之Ansible入门用法（实验解析）

Linux之Ansible入门用法（实验解析）实验前提：三台CentOS7和一台CentOS6，其中一台CentOS7当作Ansible堡垒机，其余三台主机当作被控主机。
抑郁的橙子·2019-04-27 14:11

通过堡垒机登录测试环境

第一步：下载客户端软件及插件地址：https://61.144.244.100/cgi-bh/index_bh.cgi，用IE浏览器打开此链接。按图示安装下列软件和插件。注：请先安装好JDK并配置好环境变量a、安装证书证书安装在“受信任的根证书颁发机构”安装证书b、安装“Logbase运维安全管理系统客户端”c、安装JRE注：如电脑已安装其他版本JRE，也必须安装此版本JRE，不会冲突，默认安装即
谦哥_3c5b·2019-04-24 14:46

如何破解PL/SQL本地保存的密码

背景：最近公司生产环境通过堡垒机对数据库进行接管。通过堡垒机配置PL/SQL工具，启动后会自动进行用户名密码填充。这样数据库密码就不需要暴露给运维人员，而且可以通过堡垒机进行日志审计。
tc_song·2019-04-22 11:16

(20190419.v2)Linux系统中的安全加固---登陆安全

实际上对于登陆的管理，最好使用跳板机进行授权(在云服务器中也可以配置角色及权限)，严格控制登陆权限，并对每台服务器设置较长的复杂密码(通常10位以上,包含字母，数字，大小写，特殊字
漠效·2019-04-19 18:03

使用JumpServer管理你的服务器

1.Jumpserver介绍Jumpserver是一款开源的开源的堡垒机，如下图是官网介绍。
dalaoyang·2019-04-19 17:00

使用JumpServer管理你的服务器

image1.Jumpserver介绍Jumpserver是一款开源的开源的堡垒机，如下图是官网介绍。
dalaoyang·2019-04-19 17:53

阿里云服务器绑定域名 搭建环境 到 部署项目

之前在工作时只有在那什么堡垒机上面搭建环境部署项目，只能用内网访问的，一直想着去接触一下真正的服务器，趁着还有几个月毕业，享受优惠，赶紧到阿里云那里买了个服务器和域名，自己尝试下真正的服务器部署等操作是咋样
weixin_42132143·2019-04-17 11:12

Jumpserver入门介绍

大多数的安全设备都接触过，只有堡垒机没有深入了解，所以一直想了解一下堡垒机的安装和使用。市面上好多商业化的物理设备堡垒机，目前没有接触，幸好有有开源的堡垒机--Jumpserver。今天安装测试一下。
imtech·2019-04-16 14:56

堡垒机的作用与原理

堡垒机的作用与原理目录摘要1前言2堡垒机的概念和种类3堡垒机运维操作审计的工作原理4如何选择一款好的堡垒机产品5结束语摘要：在信息化社会，企事业单位业务对信息系统高度依赖，而信息系统维护人员往往拥有系统最高管理权限
清心_3389·2019-03-31 16:00

Jumpserver堡垒机安装配置全过程（二）-配置

基本设置当前站点URL：http://jumpserver.abc.com:8080发送重置密码邮件中指向Jumpserver的网站域名，设置这个不影响Jumpserver访问Email主题前缀：[*******堡垒机
lzlutao·2019-03-31 12:44

Jumpserver堡垒机安装配置全过程（一）-安装

一、准备一台Linux主机1、开SSHsystemctlenablesshd2、关闭SELINUXvi/etc/sysconfig/selinux修改下边红字部分#ThisfilecontrolsthestateofSELinuxonthesystem.#SELINUX=cantakeoneofthesethreevalues:#enforcing-SELinuxsecuritypolicyise
lzlutao·2019-03-31 12:25

开源堡垒机的缺点

运维风险管理系统，行业又称堡垒机，是目前信息化程度和信息安全需求较高的行业应用较为普遍的最新的安全防护技术平台，但是中小企业出于成本考虑，往往无法承担硬件堡垒机动辄数十上百万的费用，那么有没有适合中小企业的堡垒机呢
꧁刘向洋꧂·2019-03-27 10:42

反向代理和正向代理区别

，代理多数是帮助内网client访问外网server用的后来出现了反向代理，"反向"这个词在这儿的意思其实是指方向相反，即代理将来自外网客户端的请求转发到内网服务器，从外到内二正向代理正向代理类似一个跳板机
泛夜泰克·2019-03-17 15:00
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他