安全加固

网页中间件安全加固

一、APACHEWEB服务器软件，apache的程序名是httpd，服务的控制：systemctlstart/stop/statushttpdApache是一个静态网站程序，不能直接支持动态页面；若要支持动态页面，则需要整合其它程序，如要支持PHP动态页面：yuminstallphp-fpmphp-commonphp-develphp-mysqlndphp-mbstringphp-mcrypt安装
jasonwgz·2025-01-31 02:53

Ubuntu 16.04.3 LTS操作系统安全加固

Ubuntu16.04.3LTS操作系统安全加固操作系统下载链接：https://releases.ubuntu.com/16.04/ubuntu-16.04.3-desktop-amd64.iso操作系统版本
-一脸懵逼-·2025-01-18 00:41

网络安全售前入门09安全服务——安全加固服务

目录1.服务概述2.流程及工具2.1服务流程2.2服务工具3.服务内容4.服务方式5.风险规避措施6.服务输出1.服务概述安全加固服务是参照风险评估、等保测评、安全检查等工作的结果，基于科学的安全思维方式
努力工作的网安人·2024-09-04 00:04

Xshell 打开提示：“Initialize Flexnet Service failed / Error code：50003”简易处理方案

InitializeFlexnetServicefailedErrorcode：50003”简易处理方案背景：鉴于测试环境使用了openEuler24.03，搭建部署mysql8.4，大家都知v8以上版本做了安全加固策略
蚊子不吸吸·2024-08-23 00:47

linux安全配置规范

一、概述1.1适用范围本配置规范适用于凝思操作系统，主要涉及LINUX操作系统安全配置方面的基本要求，用于指导LINUX操作系统安全加固工作，落实信息安全等级保护等保三级系统操作系统安全配置，为主机安全配置核查提供依据
十年人间~·2024-03-11 14:13

主机安全加固之-openssh版本升级

升级openssh之前，为了保证能正常通过工具连接主机，咱们开启telnet服务，通过telnet的方式登录主机一：开启telnet服务1.安装telnet服务[root@localhost~]#yuminstall–ytelnettelnet-serverxinetd2.修改telnet服务配置文件,重启服务centos7.0配置文件为/etc/xinetd.conf，无需修改配合文件中disa
捞一碗月光-zq·2024-02-20 07:06

kali系统概述、nmap扫描应用、john破解密码、抓包概述、以太网帧结构、抓包应用、wireshark应用、nginx安全加固、Linux系统加固

目录kalinmap扫描使用john破解密码抓包封装与解封装网络层数据包结构TCP头部结构编辑UDP头部结构实施抓包安全加固nginx安全防止缓冲区溢出Linux加固kali实际上它就是一个预安装了很多安全工具的
Mick方·2024-02-13 23:42

windows安全加固

进行安全加固是为了保护计算机系统和用户数据的安全，windows是广泛使用的操作系统，因此成为了黑客攻击的目标，通过加固windows系统，可以减少系统受到恶意软件，病毒，网络攻击和数据泄露等威胁的风险
爬上云朵摘星星·2024-02-09 20:55

Linux系统安全加固指南（万字长文）

本指南旨在说明如何尽可能地加强Linux的安全性和隐私性，并且不限于任何特定的指南。免责声明：如果您不确定自己在做什么，请不要尝试在本文中使用任何内容。本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。—1—选择正确的Linux发行版选择一个好的Linux发行版有很多因素。避免分发冻结程序
架构文摘·2024-02-07 16:43

在资料甚少的情况下如何做安全加固？

安全加固少不了各种安全扫描工具和病毒扫描工具，扫描范围包括web扫描、系统服务器扫描、数据库扫描、端口扫描、病毒扫描、代码安全扫描、中间件扫描等。下面介绍一些国际比较认
sophiasofia·2024-02-07 16:42

Go语言Gin框架安全加固：全面解析SQL注入、XSS与CSRF的解决方案

前言在使用Gin框架处理前端请求数据时，必须关注安全性问题，以防范常见的攻击。本文将探讨Gin框架中常见的安全问题，并提供相应的处理方法，以确保应用程序的稳健性和安全性。处理前端请求数据时，确保应用程序的安全性是至关重要的。常见的攻击方式包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。下面我们将逐一探讨这些问题及其处理方法。目录编辑前言SQL注入问题描述处理方法跨站脚本攻击（X
鼠鼠我捏，要死了捏·2024-02-05 09:04

nginx安全加固

1.在Nginx中禁用server_tokens指令该server_tokens指令告诉nginx的错误页面显示其当前版本。这是不可取的，因为您不想与世界共享这些信息，以防止在您的Web服务器由特定版本中的已知漏洞造成的攻击。要禁用server_tokens指令，设定在关闭服务器块内：server{listen192.168.0.88:80;Server_tokensoff;server_name
寰宇001·2024-02-04 19:23

Nginx安全加固

本加固文档适用于nginx中间件。明确了nginx安全配置方面的基本要求。一.开启SELinux操作目的防止大多数系统root级攻击检查方法#getsebool–a查看SELinux设置项加固方法#getsebool-a|lessgetsebool-a|grepoffgetsebool-a|grepo然后使用setsebool命令开启需要的配置项记录备注开启SELinux后，在RHEL或CentO
姑苏百晓生·2024-02-04 19:23

在Linux中对Nginx进行安全加固

准备工作在IP为x.x.x.x的服务器上安装nginx，确保Linux系统为nginx环境。检查nginx是否配置nginx账号锁定策略配置nginx账号锁定策略，降低被攻击概率。第一步，查看nginx的锁定状态。命令：passwd-Snginx若结果出现“Passwordlocked”，则说明锁定成功。若结果没有出现“Passwordlocked”，则说明没有锁定。这时可以通过执行命令“pass
Jerry 二河小鱼·2024-02-04 19:22

快速提升企业网络安全防御能力

因此用半天时间梳理了一下防护的思路，希望从整体上保证企业平安度过此次护网，尽量不丢分，尽量帮企业多拿分防御体系建设要采用最小化、纵深防御、联合防御才能在演练/日常的安全建设中立于不败之地，主要包括攻击面管理、基础安全加固
securitypaper·2024-02-04 12:52

MySQL数据库安全加固方案

数据库版本：MySQL8.0.22按照本安全加固方案进行的数据库加固，一般安全扫描工具扫描出来几乎无漏洞。1.2帐号安全1.2.1避免不同用户间共享帐号参考以下步骤。A.创建用户。
sophiasofia·2024-02-03 13:35

centOS/Linux系统安全加固方案手册

服务器系统：centos8.1版本说明：该安全加固手册最适用版本为centos8.1版本，其他服务器系统版本可作为参考。1.账号和口令1.1禁用或删除无用账号减少系统无用账号，降低安全风险。
sophiasofia·2024-02-03 06:24

Redis服务安全加固

一.背景描述1.漏洞描述Redis因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。在特定条件下，如果Redis以root身份运行，黑客可以给root账号写入SSH公钥文件，直接通过SSH登录受害服务器，从而获取服务器权限和数据。一旦入侵成功，攻击者可直接添加账号用于SSH远程登录控制服务器，给用户的Redis运行环境以及Linux主机带来安全风险，如删除、泄露或加密重要数据，引发勒索事件等。2
保爷99·2024-02-01 07:28

Redis缓存数据库安全加固指导（一）

背景在众多开源缓存技术中，Redis无疑是目前功能最为强大，应用最多的缓存技术之一，参考2018年国外数据库技术权威网站DB-Engines关于key-value数据库流行度排名，Redis暂列第一位，但是原生Redis版本在安全方面非常薄弱，很多地方不满足安全要求，如果暴露在公网上，极易受到恶意攻击，导致数据泄露和丢失。本文主要是在原生开源软件Redis3.0基础上，系统的在安全特性方面进行的增
中间件小哥·2024-02-01 07:28

网络安全常见中间件（mysql，redis，tomcat，nginx，apache，php）安全加固

常见中间件：mysql，redis，tomcat，nginx，apache，php一.mysql数据库加固1.账号配置删除不需要的数据库账号。DROPUSERuser应按照用户分配帐号，避免不同用户间共享帐号。2.口令安全不使用默认密码和弱密码3.权限配置禁止MySQL以系统管理员账号权限运行，使用非管理员专用账号来运行mysql服务。Windows系统直接打开任务管理器，查看运行mysql进程的
网络安全小瞿·2024-02-01 07:26

2018-12-28 Linux服务器安全加固

对未经过安全认证的RPM包进行安全检查rpm-qpxxx.rpm--scripts查看rpm包中的脚本信息设定密码策略修改/etc/login.defs配置文件PASS_MAX_DAYS90密码最长有效期PASS_MIN_DAYS10密码修改之间最小的天数PASS_MIN_LEN8密码长度PASS_WARN_AGE7口令失效前多少天开始通知用户修改密码设置密码策略脚本实现设定密码策略#！/bin/
阿丧小威·2024-02-01 04:03

ubuntu 22安装配置并好安全加固后，普通用户一直登录不上

现象ubuntu22安装配置并好安全加固后，普通用户一直登录不上排查报错查看日志/var/log/auth.log发现报错Jan3015:49:57aiv-O-E-Msshd[62570]:PAMunabletodlopen
小韩加油呀·2024-01-31 11:23

Linux系统安全加固规范

第1章概述1.1适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。1.2适用版本LINUX系列服务器；第2章账号管理、认证授权2.1账号2.1.1用户口令设置安全基线项目名称操作系统Linux用户口令安全基线要求项安全基线编号SBL-Linux-02-01-01安全基线项说明帐号与口令-用户口令设置检测操作步骤1、询问管理员是否存在如下类似的简单用户密码配置，比如：ro
知白守黑V·2024-01-26 14:17

网络设备安全加固脚本自动化部署（01-WLC）

应公司需求，开始每年一度的设备安全加固项目检查部署，网络主要涉及了部分思科交换机、无线控制器、ASA以及其他厂商的一些防火墙（现网主要应用设备）。
胡菠萝汁·2024-01-25 13:14

基于openssl v3搭建ssl安全加固的c++ tcpserver

1概述tcpserver和tcpclient同时使用openssl库，可对通信双方流通的字节序列进行加解密，保障通信的安全。本文以c++编写的tcpserver和tcpclient为例子，openssl的版本为v3。2安装opensslv32.1安装perl-IPC-Cmdopenssl项目中的config脚本需要用到perl-IPC-Cmd工具。yum-yinstallperl-IPC-Cmd2
nangonghen·2024-01-25 01:19

snmp默认团体名/弱口令漏洞及安全加固

一、漏洞描述SNMP（简单网络管理协议）被广泛用于计算机操作系统设备、网络设备等领域监测连接到网络上的设备是否有任何引起管理上关注的情况。在运行SNMP服务的设备上，若管理员配置不当运行默认团体名/弱口令访问,将导致敏感信息泄露。敏感不限于系统运行的进程、已安装的软件、系统存在的用户，运行的服务，端口情况等。通过这些信息，攻击者可以清晰的了解到设备整体情况，根据开放的端口和服务快速定位可入侵点，根
羌俊恩·2024-01-20 20:30

打造全栈安全服务，华为云网站安全解决方案为什么值得选？

、DDoS高防、企业主机安全、云证书管理服务四大云服务器，并且用户还可以根据自己的需求选配数据安全中心、云堡垒机、态势感知等云服务器，在助力企业上云之后，从应用、数据、负载、安全态势四方面对其网站进行安全加固
清欢科技·2024-01-14 15:01

安全加固之MySQL 安全加固

本文章旨在说明如何尽可能地加强MySQL数据库的安全性和隐私性。免责声明：非专业人员请不要尝试在本文中的任何内容。1、补丁安装操作说明：满足业务正常运行的前提下，安装新版本，修补漏洞检测方法：查看mysql版本信息mysql>SELECTVERSION(),加固方法：安装最新版mysql,http://www.mysql.com回退方法：安装新版本mysql前备份原有版本mysql和数据库文件，回
网络安全（阿逸）·2024-01-11 12:14

2018-04-18

#每周1.总结工作2.专业技术是否精进语言:c++，java，python,shell专业：逆向，安全加固，安卓系统思维:##每月读完一本书结交一位好友##每年掌握一种新的语言27盛筵(第二季)
fireboyforu·2024-01-11 05:39

系统安全和应用

一、系统安全加固1.系统账号清理1.将非登录用户shell设为/sbin/nologin2.锁定长期不使用的账号3.删除无用的账号4.锁定账号文件passwd、shadow2.密码安全控制1.设置密码有效期
MUDXT·2024-01-09 22:13

2023-2024年度安徽省职业院校技能大赛（中职组） 网络空间安全竞赛试题

2023-2024年度安徽省职业院校技能大赛（中职组）网络空间安全竞赛试题（总分1000分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全
旺仔Sec·2024-01-09 00:34

LINUX基础第十章：系统安全及应用

一.系统安全加固1.账号安全基本措施1.1系统账号清理将非登录用户的Shell设为/sbin/nologin锁定长期不使用的账号（passwd-l锁定用户；passwd-u解锁用户）删除无用的账号（userdel-r
渐觉·2024-01-08 07:17

Mikrotik RouterOS(ROS)软路由安全加固

在我们现实生活中，路由器几乎是所有设备入网的关口。如果我们的路由器受到攻击，所有联网的设备都可能受到攻击，包括电脑、手机、智能设备等。RouterOS概述今天我们主要讲一下MikrotikRouterOS，以下简称ROS，我们在购买ROS或搭建ROS后，需要对安全进行一个简单的加固。再来进行一个扫盲，简单来讲，Mikrotik软路由器厂商，该公司位于拉脱维亚。而RouterOS，就是该公司的最核心
酷熊代理·2024-01-08 04:53

WorkPlus完备的企业级功能堆栈，打造高效的企业移动平台

作为一个完整的企业级移动平台，拥有完备的企业级功能，如IM、通讯录、内部群、模板群、工作台、权限管控、应用中心、日程管理、邮箱、同事圈、服务号、智能表单、流程大师、文档中心、音视频会议、内部云盘、消息推送、千人千面、安全加固
恒拓高科WorkPlus·2024-01-08 02:37

Linux安全加固总结

Linux安全加固更新操作系统及软件版本：定期进行系统、内核、应用程序等组件的更新，确保使用最新的修复了已知漏洞的版本。
一坨小橙子ovo·2024-01-07 15:09

进阶学习——Linux系统安全及应用

目录一、系统安全加固1.账号安全基本措施1.1系统账号清理1.1.1延伸1.2密码安全控制1.3命令历史限制1.4终端自动注销二、使用su命令切换用户1.用途及用法2.密码验证3.限制使用su命令的用户
一坨小橙子ovo·2024-01-07 15:09

安全加固之weblogic屏蔽T3协议

一、前言开放weblogic控制台的7001端口，默认会开启T3协议服务，T3协议则会触发的WeblogicServerWLSCoreComponents中存在反序列化漏洞，攻击者可以发送构造的恶意T3协议数据，获取目标服务器权限。本文介绍通过控制T3协议的访问限制来临时阻断反序列化漏洞的攻击。WebLogicServer提供了名为weblogic.security.net.ConnectionF
有莘不破呀·2024-01-07 02:51

如何实现APP安全加固？加固技术、方法和方案

本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。
憧憬blog·2024-01-05 15:34

如何对APP进行安全加固

移动应用中存储着大量敏感数据，为了确保APP的安全性，除了定期进行安全检测外，还需要进行有效的安全加固工作，以防止二次打包、防止篡改、防止破解等各种安全威胁，并提
不写⁠代码没饭吃·2024-01-05 12:34

如何实现APP安全加固？加固技术、方法和方案

本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。
不写⁠代码没饭吃·2024-01-05 12:34

如何对APP进行安全加固

移动应用中存储着大量敏感数据，为了确保APP的安全性，除了定期进行安全检测外，还需要进行有效的安全加固工作，以防止二次打包、防止篡改、防止破解等各种安全威胁，并提
iOS学霸·2024-01-05 11:59

如何实现APP安全加固？加固技术、方法和方案

本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。
iOS学霸·2024-01-05 11:59

2023年广东省网络安全A模块（笔记详解）

模块A基础设施设置与安全加固一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力
何辰风·2024-01-01 06:09

2024 年甘肃省职业院校技能大赛中职组 电子与信息类“网络安全”赛项竞赛样题-A

年甘肃省职业院校技能大赛中职组电子与信息类“网络安全”赛项竞赛样题-A目录2024年甘肃省职业院校技能大赛中职组电子与信息类“网络安全”赛项竞赛样题-A需要环境或者解析可以私信（二）A模块基础设施设置/安全加固
旺仔Sec·2024-01-01 02:56

linux查询安全组命令,Linux服务器安全加固参考

Linux服务器安全加固参考Linux系统由于其出色的性能、稳定性、开放源代码的灵活性和可扩展性，以及较低廉的成本，而受到互联网业界广泛关注和应用。这里我结合网上小伙伴的经验和自己收获总结。
weixin_39610678·2023-12-30 12:40

超级实用的Windows服务器安全加固策略

一、禁用Guest账户和无关账户Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是最好的选择。操作流程：进入“控制面板->管理工具->计算机管理->本地用户和组->用户->Guest”“账户已禁用”打勾启用加固后：二、密码策略加强操作系统、用户身份鉴别信息应具有不易被冒用的特点，口令应复杂度要求并定期更换。操作流程：进入“控制面板->管理工具->本地安
HY小航航·2023-12-30 12:09

如何判断Linux服务器是否被入侵了，该怎么对服务器进行安全加固

德迅云将给大家介绍服务器是否被侵入的排查方案，并采取相应措施对服务器进行安全加固。那在我们日常使用服务该如何判断自己的服务器是否被入侵了呢？
德迅云安全杨德俊·2023-12-30 02:03

安全加固指南：如何更改 SSH 服务器的默认端口号

在Linux系统中修改SSH服务的默认端口号是一项重要的安全措施，它可以帮助增强系统的安全性。这个过程相对简单，但必须由具有管理员权限的用户来执行。下面，我将向大家介绍如何安全地更改SSH端口的具体步骤。1备份SSH配置文件在修改之前，建议先备份原始的SSH配置文件，以防出现问题可以恢复。sudocp/etc/ssh/sshd_config/etc/ssh/sshd_config.bak2编辑SS
远见阁·2023-12-29 06:25

如何安装MySQL（详细教程）

QEMUVirtualCPUversion2.5+内存：4GBMySQL：5.7.21MySQLCommunityServer操作系统：Centos7.5内核：3.10.0-862MySQL架构：单主MySQL的安装&安全加固
沃趣Squids数据库公有云·2023-12-28 03:19

CentOS 5/6/7 基于开源项目制作openssh 9.6p1 rpm包—— 筑梦之路

背景介绍开源项目地址：https://github.com/boypt/openssh-rpms.git该项目主要支持了centos5、6、7版本，针对使用了比较老的操作系统进行openssh安全加固，
筑梦之路·2023-12-28 00:31
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他