GMSSL堡垒机

centos7.6 jumpserver 堡垒机 重启启动顺序

centos7.6jumpserver堡垒机重启启动顺序cd/sdata/usr/localpython3.6-mvenvpy3source/sdata/usr/local/py3/bin/activatecd
Jack Cui·2019-09-19 09:00

01.01 介绍

CIA保密完整可用信息安全保障为了保障安全，要求有信息源认证、访问控制、不能有非法软件驻留，不能有未授权的操作等https--s:信息源认证访问控制：堡垒机、权限控制黑客：对计科、编程、设计方面有高度理解的人脚本小子利用他人所撰写的程序
ArimaKousei·2019-09-16 09:00

Linux学习笔记---Jumpserver堡垒机（跳板机）安装及特点

Jumpserver介绍：Jumpserver是全球首款完全开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A的专业运维审计系统。
运维派C·2019-09-12 13:19

python&&多线程多进程及主机管理&&学习笔记

是非线程安全的语言基本多进程示例基本多进程示例2多进程之进程间通讯示例1多进程间内存共享示例1多进程之进程间通讯示例2多进程间内存共享示例2多进程间内存共享示例3进程池Pool利用pool产生多进程示例多进程多线程执行示例1IT审计堡垒机的开发示例审计堡垒机的安全控制
默行默致·2019-09-10 12:00

nginx反向代理

一、反向代理概念二、应用场景：堡垒机场景内网服务器发布场景缓存场景三、反向代理原理：1客户端通过浏览器发起请求->代理服务器2代理服务器接收请求3代理服务器发起请求->业务服务器4业务服务器接收请求5业务服务器处理请求
要一直走下去·2019-09-10 11:00

免密登录堡垒机和服务器

免密登录堡垒机安装oathtool和sshpass这两个文件安装比较耗费时间！
寇浩哲·2019-09-10 10:16

Jumpserver-1.5.2 安装步骤

Jumpsever是飞致云旗下的一块开源的堡垒机。在如今都在上云的趋势下，一款堡垒机非常重要。
V_15000230158·2019-09-09 15:00

shell习题-27

在堡垒机批量发布，也要批量发布到crontab里面。A类机器日志存放路径很统一，B类机器日志存放路径需要用匹配（因为这个目录里除了日志外，还有其他文件，不能删除。
大屁孩儿·2019-09-09 09:16

python&&ftp上传和多线程开发&&学习笔记

python&&ftp上传和多线程开发&&学习笔记FTP文件上传FTP文件上传示例堡垒机程序示例SSH密码账号远程登录服务器示例SSH密钥远程登录服务器示例SSH上传和下载文件线程与进程简介应用程序、进程
默行默致·2019-09-08 20:33

安装堡垒机jumpserver

1.安装web界面，ssh主要功能参照以下文档https://blog.51cto.com/13588693/2392779搭建，文档很详细Mysql：用户jumpserver密码jumpserver数据库jumpserverRedis没有密码2.windows组件，使用docker，不要使用windows远程，可以不安装，我这边需要windows主机连接电脑，所以这边为了方便，使用的是docke
一百个小排·2019-09-05 20:03

充齐治堡垒机修改SSH版本

由于产品版本原因，登录的设备只能使用SSHVersion1进行登录，经过与TAC确认，需要后台修改参数，修改过程如下：[root@shterm22~]#sshshterm21FIPSintegrityverificationtestfailed.Warning:Permanentlyadded'shterm21,10.0.0.21'(RSA)tothelistofknownhosts.Lastlo
303118106·2019-08-30 18:31

Python paramiko模块使用解析（实现ssh）

开发堡垒机之前，先来学习Python的paramiko模块，该模块基于SSH用于连接远程服务器并执行相关操作安装paramiko模块pip3installparamiko基于用户密码方式importparamiko
JasonMingHao·2019-08-30 14:10

搭建jumpser堡垒机

安装环境centos7生产环境建议使用1.4.8版本1.开始安装echo-e"\033[31m1.防火墙Selinux设置\033[0m"\&&if["$(systemctlstatusfirewalld|greprunning)"!=""];thenfirewall-cmd--zone=public--add-port=80/tcp--permanent;firewall-cmd--zone=p
凡是过往皆为序章·2019-08-28 11:00

使用开源软件 jumpserver 搭造自己的堡垒机

使用开源软件jumpserver搭造自己的堡垒机开软地址:https://github.com/jumpserver/jumpserver目前版本:1.5.2测试的时候有少许BUG,但功能却不影响体验的
lvusyy·2019-08-23 15:00

方企业安全之设备选型方案设计和实现（堡垒机）

最近很多朋友都会问我设备选型这个问题，在安全产品众多的当下，如何选择最适合的厂商品牌，并且如何向高层请款去购买选型设备成为了甲方朋友比较重视的问题。之所以会产生这类问题原因不外乎以下几点：高层不懂安全产品的意义与使用高层会重点考虑投入成本与效益问题没有一个很好的切入点去说服高层重视安全设备投入涉及经济投入问题会走一些列问题，导致懒得交涉针对以上这些问题，朋友们在设备选型的时候一定要体现这些点：设备
X安全·2019-08-20 15:00

【高效运维篇】如何通过双因子认证保证堡垒机安全访问IT资源

在日常使用堡垒机进行IT运维时，用户使用账户密码登录堡垒机后，即可对其具备权限的IT资源进行相应的操作或访问。
堡垒机123·2019-08-18 16:13

webterminal堡垒机平台安装使用实战

如果公司没有足够的预算去购买商业堡垒机，甚至没有预算，那么webterminal将会是您最佳的选择。Webterminal旨在为中
xmlgrg·2019-08-06 15:03

【高效运维篇】本地工具访问：安全、高效、合规的IT资源远程访问

在日常进行IT资源远程运维时，出于安全及满足审计要求的考虑，运维人员通常只能使用堡垒机及堡垒机内置的工具进行远程访问。这种运维方式给运维人员造成了极大的束缚，导致运维效率不高，用户体验不好。
堡垒机123·2019-08-04 19:25

Centos7 安装jumpserver堡垒机

Centos7安装jumpserver堡垒机1.防火墙Selinux设置echo-e"\033[31m1.防火墙Selinux设置\033[0m"\&&if["$(systemctlstatusfirewalld
大爷来玩呀你懂得·2019-08-02 00:00

CentOS7 服务器连接超时自动断开问题解决

背景现在的客户们都开始使用云服务器了，还要通过堡垒机才给访问权限，这种方式访问方式以前都是银行的“专利”，不过也间接说明其他行业的信息化也越来越普及了。
木木木主·2019-07-30 10:00

CentOS7 服务器连接超时自动断开问题解决

原文链接：http://www.cnblogs.com/laramia/p/11268636.html背景现在的客户们都开始使用云服务器了，还要通过堡垒机才给访问权限，这种方式访问方式以前都是银行的“专利
weixin_30418341·2019-07-30 10:00

齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）分析

一、基本信息漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201补丁信息：该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。二、源代码分析问题出现在ha_request.php文件，第37行的exec函数，$url为用户可控的变量，可见第33和34行。目光来到第23和24行，只要node_request函数的返回值为“
StudyCat·2019-07-27 21:00

Python paramiko模块（实现ssh）

开发堡垒机之前，先来学习Python的paramiko模块，该模块基于SSH用于连接远程服务器并执行相关操作安装paramiko模块pip3installparamiko基于用户密码方式importparamiko
JasonMingHao·2019-07-23 16:11

Spark常用参数解释及建议值

Spark常用参数解释及建议值spark的默认配置文件位于堡垒机上的这个位置:$SPARK_CONF_DIR/spark-defaults.conf，用户可以自行查看和理解。
trista0929·2019-07-23 14:57

sftp限制用户目录

背景说明：业务部门需通过sftp(22端口)用堡垒机访问应用服务器，以替换欢迎语语音。
loong576·2019-07-23 11:48

SSH使用PEM文件登录

ssh-ikey.pemroot@IP如果出现报错说明这个问题是文件的权限太大了，需要给小点：sudochmod600key.pem方式二可以使用ssh-add添加key文件:ssh-add-kkey.pem正常登录堡垒机
wangfy_·2019-07-22 12:32

001 堡垒机【产品】

在这种情况下，针对运维操作的管理与审计的堡垒机应运而生，堡垒机能够极大的保护企业内部网络设备及服务器资源的安全性，使得企业内部
得奕·2019-07-19 15:00

数据中心云安全整体解决方案

首先云服务提供商若要保证云平台的安全就要按照前面几期推文中提到的，在数据中心网络中在对应区域部署对应的安全设备，如运维管理区域部署漏扫、堡垒机、数
天涯cby·2019-07-19 12:44

齐治堡垒机ShtermClient-2.1.1命令执行漏洞（CNVD-2019-09593）分析

二、漏洞挖掘过程这是我第一次接触运维堡垒机，通过堡垒机登录目标服务器/应用，就像在本地直接打开一样，觉得很神奇。1、挖掘过程首先，在安装齐治运维堡垒机客户端软件ShtermClie
StudyCat·2019-07-17 16:00

齐治堡垒机后台存在命令执行漏洞（CNVD-2019-17294）分析

基本信息引用：https://www.cnvd.org.cn/flaw/show/CNVD-2019-17294补丁信息：该漏洞的修复补丁已于2019年6月25日发布。如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。漏洞复现如下图，通过在传递参数”service=`id`”，成功执行命令，并回显命令执行结果。源代码分析首先，定位到/audit/data_provider.php，
StudyCat·2019-07-16 22:00

基于Docker搭建Jumpserver堡垒机操作实践

一、背景笔者最近想起此前公司使用过的堡垒机系统，觉得用的很方便，而现在的公司并没有搭建此类系统，想着以后说不定可以用上；而且最近也有点时间，因此来了搭建堡垒机系统的兴趣，在搭建过程中参考了比较多的文档，
neo_will_mvp·2019-07-08 19:31

tomcat部署时项目文件夹消失

昨天甲方想要去部署项目问我目录结构，我登上堡垒机去截图给他并将线上的项目做个备份，做了备份之后我顺手就把war包删了。然后让他们登录上去进行部署，他们说webapps项目文件夹中是空的。
no_bug_coder·2019-07-02 11:29

python实现自动化上线脚本的示例

程序说明：本程序实现将开发程序服务器中的打包文件通过该脚本上传到正式生产环境（注：生产环境和开发环境不互通）程序基本思路：将开发环境中的程序包拷贝到本地堡垒机将程序包进行解压获得解压后的文件通同步到生产服务器上主要知识点
Ian_安安·2019-07-01 11:40

解决ssh登录很慢的问题以及jumpserver登录主机出现：Authentication timeout

一、问题登录ssh输入用户名后，等待很长时间20-30秒左右才显示输入密码提示框，从而导致通过jumpserver堡垒机登录主机时，报错：AuthenticationtimeoutOpt>3开始连接到root
sky_cheng·2019-06-19 11:00

使用 expect 在必要情况下实现自动输入密码登陆

由于公司的堡垒机必须要用域账号登陆，然后转发密钥，所以每次登陆堡垒机的时候都需要手动输入域账号密码。
Tony·2019-06-13 00:00

如何通过 JumpServer 堡垒机管控 Kubernetes 集群

提出一个问题往往比解决一个更重要。--爱因斯坦1.跳转原理Jumpserver是个好东西，特别是对于线上设备的管控，基本跳转原理如下图所示。详细的系统设计，可以参考其文档httpssh[user][jumpserver][remotemachine]然而，随着kubernetes的普及，越来越多的线上服务采用了kubernetes集群部署。如何通过Jumpserver原理进行kubernetes集
JayL·2019-06-11 00:00

APubPlat 一款Devops自动化部署、持续集成、堡垒机开源项目、友好的Web Terminal

嗨、很高心你能进入这里，我是zane,在这里给你介绍一款完整的Devops自动化部署工具APubPlat-一款完整的Devops自动化部署、持续集成、堡垒机、并且友好的WebTerminal开源项目。
wangweianger·2019-06-05 00:00

gmssl工具安装使用及问题解决

gmssl工具安装使用及问题解决环境说明编译安装安装完成检查一般使用方法参考文档：gmssl项目手册本文主要记录的是：安装完成之后找无法调用gmssl命令的解决方法。
sukysun125·2019-06-04 20:53

weh shell高大上？一文教你实现

一文教你实现一、概述在很多堡垒机、IT审计等平台中，基本上都会带上一个web版的ssh，实现了用户能在web界面对服务器进行shell操作。
运维少年·2019-06-03 15:23

weh shell高大上？一文教你实现

一文教你实现一、概述在很多堡垒机、IT审计等平台中，基本上都会带上一个web版的ssh，实现了用户能在web界面对服务器进行shell操作。
运维少年·2019-06-03 15:23

堡垒机teleport之旅

1Teleport简介https://docs.tp4a.com/Teleport是一款简单易用的堡垒机系统，具有小巧、易用的特点，支持RDP/SSH/SFTP/Telnet协议的远程连接和审计管理。
super李导·2019-05-28 12:43

Go语言:xterm.js-websocket Web终端堡垒机

1.前言因为公司业务需要在自己的私有云服务器上添加添加WebSsh终端,同时提供输入命令审计功能.从google上可以了解到xterm.js是一个非常出色的web终端库,包括VSCode很多成熟的产品都使用这个前端库.使用起来也比较简单.难点是怎么把ssh命令行转换成websocket通讯,来提供Stdin,stdout输出到xterm.js中,接下来就详解技术细节.全部代码都可以在我的Githu
TechMojotv·2019-05-27 00:00

《基于Python的GMSSL实现》课程设计个人报告

《基于Python的GMSSL实现》课程设计个人报告一、基本信息姓名：刘津甫学号：20165234题目：GMSSL基于python的实现指导老师：娄嘉鹏完成时间：2019年5月6日---2019年5月26
Iconic_V·2019-05-26 22:00

2018-2019-2 20165221课程设计学习-总结报告

2018-2019-220165221课程设计学习-总结报告眉头：姓名：谭笑学号：20165221题目：GMSSL基于python的实现指导老师：娄嘉鹏完成时间：2019年5月6日---2019年5月26
呼噜噜。。·2019-05-26 16:00

系统安全管理

1、禁止root用户登陆,使用普通用户登陆再切换root用户2、更改ssh连接端口3、定期更改系统密码，或使用密钥的方式连接4、使用堡垒机管理服务器5、编写脚本防止ssh暴力破解(1)shell脚本#!
cjm712·2019-05-16 23:20

项目经验

项目经验要点Kubernetes生产应用云主机弹性伸缩日志收集平台ELK监控平台从zabbix到prometheus代码发布平台Jenkins堡垒机jumpserver打点服务应用prometheusKubernetes
lvnian2009·2019-05-09 17:55

Python实现堡垒机模式下远程命令执行操作示例

本文实例讲述了Python实现堡垒机模式下远程命令执行操作。
cakincqm·2019-05-09 14:14

大型数据中心场景，网络AAA与堡垒机是互补关系

1、AAA服务器和堡垒机区别对比对比项堡垒机宁盾网络AAA管理技术协议RDP、FTP、SFTPRadius、Tacas+、HWTacas+等应用场景及兼容性网络设备、服务器、安全设备及其他IT资产网络设备
dkey_m6·2019-05-05 18:58

Django 基础入门篇（一）

而我并不关心这点，我选择Django，仅仅是为了去学jumpserver开源堡垒机的源码，并尝试做一些简单常用的二次开发。
mufengs·2019-04-30 22:29

Linux之Ansible安装多实例mariadb

Ansible安装多实例mariadb10.2.23堡垒机配置root家目录下放置mariadb二进制包[MonApr2919:52root@ansible-centos7~]#ls-rw-r--r--
抑郁的橙子·2019-04-29 21:33
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他