GMSSL堡垒机第19页

利用假期用Py开发了个开源堡垒机CrazyEye

假期姑娘们都不在身边，又不想到处去看人海，所以呆在家里开发了个堡垒机，现已开源，欢迎大家试用，在使用前，容我先跟大家介绍下堡垒机的重要性！

weixin_34179968·2020-07-08 17:25

堡垒机，让运维人员不再做“黑锅侠”

由于来源身份不明、越权操作、密码泄露、数据被窃、违规操作等因素，都可能会使运营的业务系统面临严重威胁。一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。几种常见的背黑锅场景1、由于不明身份利用远程运维通道***服务器造成业务系统出现异常。但是运维人员无法明确***来源，那么领导很生气、后果很严重。2、只有张三能管理的服务器，被李四登录过并且做了违规操作。但是没有证据是李四登录的，那么

weixin_33923148·2020-07-08 16:38

linux中普通用户的sudo提权

sudo提权企业中不允许员工使用shell的root账户登录，每个人有自己的普通账号，通过sudo提权获得root权限提示：公司中先登录堡垒机再登录服务器sudo提权过程申请到普通账号后，根据规定让拥有

alvenhhh·2020-07-08 07:47

GMSSL在windows下使用vs2010编译

GMSSL简介项目主页：http://gmssl.org/github：https://github.com/guanzhi/GmSSLGMSSLwindows+vs2010编译编译和安装：http:/

richie12·2020-07-08 04:34

Jumpserver堡垒机部署（基于CentOS7）

圈可点·2020-07-08 03:20

荔枝派Zero（V3s）在Linux环境下安装GmSSL加密工具

1、GmSSL安装包官方下载参考官方网站：http://gmssl.org/docs/quickstart.html点击Downloads即可进行安装包下载。

@技术小白·2020-07-08 01:03

001-Centos下堡垒机Jumpserver V3.0环境部署完整记录-安装篇

堡垒机要做到文件记录、视频回放等精细化完整审计，快速定位运维过程：a.不仅要对所有操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户来源地址、目标地址、协议、命令、操作(如对文件的上传、下载、删除

xuefy·2020-07-07 09:00

GmSSL Build with VS2017

转自：最近研究GB35114，有关于sip协议部分，exosip的已经编译过，由于gb3511中采用的是国密算法，因此这里记录一下GMSSL在windows下的编译过程以及遇到的错误，32位已经ok，64

一切归于平静·2020-07-07 05:35

SOC&堡垒机&运维管理平台

写在最前：安全产品系列目录：目录&总述SOC安全管理平台（安全运营中心）SecurityOperationsCenter安全运营中心（安全管理平台应该是其中一部分，但好像二者现在意义等价）又称安全运维平台类似大数据分析，实现技术人员、操作过程和技术三者的融合就是汇总控制的一个平台（服务），安全产品太多，各自使用太乱，SOC集中管理，减少各个安全产品之间的割裂度主要是收集分析日志（所以现在没几个好用

sleepykino·2020-07-06 17:42

堡垒机、网闸以及防火墙区别

**堡垒机：**4A特性：集中认证(authentication)目前，很多系统采用基本的帐号与口令方式进行认证，由于没有技术机制的限制，口令的设置过于简单，无法实现用户标识唯一性，须考虑增强认证手段和统一管理

TKE_nuan798060·2020-07-06 06:41

Linux系统命令"su - user"在普通用户之间的免密切换

如图，公司使用堡垒机进行服务器管理时，不同服务器机群使用了不同的系统用户进行推送，外网机群使用"userA",内网机群使用"userB"，但是要求内网机群通过堡垒机登陆之后使用的系统用户也是userA，

weixin_34362790·2020-07-06 01:13

搭建Jumpserver开源跳板机'助力云主机资产管理

好了这么久也没跟新文章了记得之前有给大家介绍一款叫做宝塔Linux面板的管理工具，今晚同样给大家介绍一款‘助力互联网企业高效用户、资产、权限、审计管理’的开源调班机*Jumpserver*Jumpserver是一款由python编写开源的跳板机（堡垒机

行书以鉴·2020-07-05 23:16

python学习之路

Python基础（二）Python之路【第四篇】：模块Python之路【第五篇】：面向对象及相关Python之路【第六篇】：SocketPython之路【第七篇】：线程、进程和协程Python之路【第八篇】：堡垒机实例以及数据库操作

weixin_30716141·2020-07-05 21:59

一次运维-堡垒机多次跳转导出及导入mysql数据库

1.场景描述记录一次运维，朋友公司要从线上环境同步数据到测试环境，因为公司监管问题，导致数据无法从线上获取，需要通过，堡垒机，3次跳转到目标主机，通过命令导出mysql数据文件，然后再将数据导入到测试环境

软件老王·2020-07-05 11:00

远程服务器连接本地Mysql

前段时间，为了测试，想把远程的一台服务器连上自己本地的sql,鼓捣了一天，最后还是失败了，原因在于远程的服务器是需要通过堡垒机跳转的，无法直接连接本地的数据库。

碧空之戈·2020-07-05 07:41

python开发ftp服务器第一天(pyftpdlib)

qiye_·2020-07-05 02:37

堡垒机

堡垒机基础一、什么是堡垒机堡垒机：在一个特定网络环境下，为了保障网路和数据不受外界入侵和破坏，而在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态

chunbi0065·2020-07-04 13:10

开源堡垒机管理系统

目前流行堡垒机：商业：绿盟、行云管家、Fit2Cloud、科友、齐治、金万维、极地、派拉和镁盾等开源：jumpserver、teleport、CrazyEye、麒麟、cheungSSH、GateOne×

天府云创·2020-07-04 05:00

使用JSch实现ssh隧道建立

前言：本篇文章记录我近期研究的问题：如何利用java实现堡垒机与内部机器建立隧道问题。问题情景描述：在生产环境中的集群往往在一个局域网中，而该局域网只能通过某台特定的堡垒机来访问。

瑾兰·2020-07-02 15:37

如何查看日志定位线上问题？

为了安全性，很多公司会用到堡垒机来登录公司中的所有Linux机器。所

小霍霍IT-CFD·2020-07-02 05:27

html5之应用，纯web rdp 远程桌面连接

最近一直在琢磨如何方便部署和开发堡垒机，linux堡垒机很多地方不方便，尤其是人机交互和常用软件不够丰富，window堡垒机的部署不太方面，尤其需要安装客户端。

iteye_14265·2020-07-02 04:02

直播回顾丨MeterSphere一站式开源持续测试平台的初心与方向

说到FIT2CLOUD，可能有朋友了解过我们的公司和之前的产品，包括多云管理平台、JumpServer开源堡垒机

FIT2CLOUD飞致云·2020-07-01 10:35

GMSSL SM9-签名验签流程

GMSSLSM9-签名验签流程1.初始化SM9_standard_init（）；2.生成签名主密钥SM9_standard_generatesignkey(hid,IDA,strlen(IDA),ks,

张云龙isMe·2020-06-30 20:57

GMSSL SM9-加密流程

GMSSLSM9-加密流程源代码参见\GmSSL-master\engines\sm_standard\sm9\sm9_standard_enc.c1.初始化SM9_standard_init();2.

张云龙isMe·2020-06-30 20:57

大数据组件Presto，Spark SQL，Hive相互关系

而有时候会在堡垒机上的服务器利用Spark在Yarn模式下写SQL语句，而有时候查询耗时比较低的情况下，直接利用hive-e命令直接写SQL。

奥卡姆的剃刀·2020-06-30 07:51

网络代理环境利用xshell连接隧道对端环境

网络代理环境实现xshell连接隧道对端环境【场景说明】某集团运营商办公网络是通过IE代理实现外网访问的，而工作环境是在异地机房，日常工作多用手机WiFi热点，先连接公司专用线路，再连接到堡垒机接入到机房环境

羌俊恩·2020-06-30 02:34

代理模式

代理模式三种模式应用场景常见示例优点缺点引用三种模式静态代理,JDK动态代理,CGLIB动态代理应用场景远程代理-堡垒机;注册中心虚拟代理-延迟对象创建,加快系统启动,减少内存占用时间安全代理-控制对象访问权限智能代理

雾林湘竹·2020-06-29 21:40

CentOS 7 Linux 安装 GmSSL 2.4.4 with OpenSSL 1.1.0库

GmSSL是一个开源的密码工具箱，是OpenSSL的国密扩展版，支持国密算法。现在国内慢慢普及国密算法替代国际算法，国内的环境使用的密码算法更新换代。

quarter26·2020-06-29 03:28

【常用】在CentOS下安装　Anaconda 3

sudoapt-getupdate和sudoapt-getupgrade命令，但是在CentOS下要安装apt-get才能使用，而且…装了也不好用，所以推荐用yum命令）yumupdate2.安装anaconda3堡垒机如果没有网可以先在本地下好了再上传上去

happyGirl122·2020-06-29 00:32

AliYun kubernetes 按应用人员设置权限

需求：运维人员(集群管理人员)--->所有应用配置读写；应用owner与运维-->所属应用的配置读写；应用开发测试等人员-->只读访问应用的配置，并可以进入POD维护；所有人员通过堡垒机运维线上系统，堡垒机审计功能记录运维人员的操作过程

阿里云小百科·2020-06-28 23:25

让运维不再背锅的利器jumpserver堡垒机

由于来源身份不明、越权操作、密码泄露、数据被窃、违规操作等因素都可能会使运营的业务系统面临严重威胁，一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。几种常见的背黑锅场景1、由于不明身份利用远程运维通道***服务器造成业务系统出现异常但是运维人员无法明确***来源，那么领导很生气、后果很严重2、只有张三能管理的服务器，被李四登录过并且做了违规操作但是没有证据是李四登录的，那么张三只能

weixin_34361881·2020-06-28 17:54

一种新的进入容器的方式： WebSocket + Docker Remote API

在传统的虚拟机使用场景中，每个用户都会通过堡垒机，根据自己被分配的权限，登录某些机器的某些账号。

weixin_34292959·2020-06-28 16:12

使用jumpserver堡垒机管理王者荣耀服务器

堡垒机概述：堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的***和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警

weixin_34221112·2020-06-28 14:37

jumpserver

Jumpserver是一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。

weixin_34183910·2020-06-28 12:00

个人简历-项目经验

要点Kubernetes生产应用云主机弹性伸缩日志收集平台ELK监控平台从zabbix到prometheus代码发布平台Jenkins堡垒机jumpserver打点服务应用prometheusKubernetes

weixin_33858249·2020-06-28 06:30

绿盟科技安全态势感知解决方案

这些系统不仅涵盖基本的防火墙，入侵检测、防病毒；还包括目前主流的上网行为审计，堡垒机系统，数据库审计系统，网站防火墙系统；以及符合最新攻击的特征的，如抗拒绝服务系统，高级持续性威

weixin_33734785·2020-06-28 04:08

Centos下堡垒机Jumpserver V3.0环境部署完整记录（1）-安装篇

由于来源身份不明、越权操作、密码泄露、数据被窃、违规操作等因素都可能会使运营的业务系统面临严重威胁，一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。几种常见的运维人员背黑锅场景：1）由于不明身份利用远程运维通道攻击服务器造成业务系统出现异常，但是运维人员无法明确攻击来源，那么领导很生气、后果很严重；2）只有张三能管理的服务器，被李四登录过并且做了违规操作，但是没有证据是李四登录的，

weixin_33724046·2020-06-28 04:53

基于Docker搭建Jumpserver堡垒机操作实践

一、背景笔者最近想起此前公司使用过的堡垒机系统，觉得用的很方便，而现在的公司并没有搭建此类系统，想着以后说不定可以用上；而且最近也有点时间，因此来了搭建堡垒机系统的兴趣，在搭建过程中参考了比较多的文档，

weixin_33708432·2020-06-28 03:15

每日安全资讯（2019.06.18）

https://www.freebuf.com/articles/es/206199.html堡垒机哲学史：从哪里来？到哪里去？是什么？缘起：堡垒机从哪里来？——无风不起浪，从需求中来htt

溪边的墓志铭·2020-06-27 21:50

国密算法sm2：微信小程序sm-crypto 和 python 的gmssl 包互通

国密算法sm2：微信小程序sm-crypto和python的gmssl包互通前端是微信小程序，后端用Python，数据交互过程中，使用国密sm2加密。

wangdandan01·2020-06-27 12:21

使用xshell通过跳板机(堡垒机)连接服务器

文章转载:https://blog.csdn.net/filyouzicha/article/details/86517177总结一下就是为跳板机创建隧道,为服务器创建代理,隧道和代理的端口要一致.前提假设：跳板机主机地址为：A待登录服务器主机地址为：Bstep1、新建跳板机A会话1）连接名称：任意取（如：跳板机）主机：填写跳板机IP或跳板机服务器名称2）用户身份验证填写跳板机A的用户名和密码3）

黑白格tt·2020-06-26 14:12

干货分享 | 网络安全等级保护网络设备、安全设备知识点汇总

网络安全等级保护网络设备、安全设备知识点汇总本文主要内容：防火墙、防毒墙、入侵防御、统一安全威胁网关UTMIPSECVPN、网闸、SSLVPN、WAF网络安全审计、数据库安全审计、日志审计、运维安全审计（堡垒机

skystephens·2020-06-26 12:36

在aws上部署VPC

要求：首先创建一个VPC：创建四个子网，分别在两个可用区中创建两个路由表，一个共有一个私有创建一个igw创建一个nat网关路由表关联关系：公有路由表：私有路由表：创建两个EC2实例，一个作为堡垒机，一个作为

nameFnameHnameW·2020-06-26 12:47

2019-01-16 nginx　使用Geoip禁止非法地区访问只允许指定地区访问只允许域名访问...

最近公司内部为了外部访问方便搭建了一台堡垒机,然后发现老是被字典破解,后台登录记录全是弱密码暴力破解暴力破解记录虽然我的用户名密码比较安全,但也是虚的一逼啊,抓紧时间禁止它访问.虽然国内也会有肉鸡攻击,

-蜡笔不小新-·2020-06-26 01:14

搭建jumpserver堡垒机