Linux系统安全

Linux系统安全(三): 系统安全工具介绍

下面介绍一些可以用于Linux的安全工具，这些工具对于固化您的服务器将起到一定的作用，可以解决各方面的问题。我们的重点只是想让您了解这些工具，对安装配置以及使用不会给出很详细的介绍。介绍这些工具的目的只是给您一个提示的方向，并不是让您拘泥于这些工具。毕竟安全是一个过程，不是一个产品。1Sxidsxid是一个系统监控程序。它可以监视系统中suid，sgid文件以及没有属主的变化。并且以可选的形式报告
李-磊·2020-08-03 19:25

运维中的日志切割操作梳理（Logrotate/python/shell脚本实现）

对于Linux系统安全来说，日志文件是极其重要的工具。
weixin_33841722·2020-08-03 11:16

Linux系统安全加固策略（一）

本博文提供了关于Linux系统安全加固的具体实现脚本及基线检查规范，以供主机维护人员参考学习。其中以下脚本主要实现的功能包括：*加固项包括：密码长度、session
weixin_34199335·2020-08-02 14:39

shell_脚本_linux_安全加固

关于Linux系统安全加固的具体实现脚本及基线检查规范，以供主机维护人员参考学习。
ProjectDer·2020-08-02 13:16

熟悉这些命令 Linux系统操作原来如此简单

Linux系统免费开源；Linux系统安全稳定；Linux系统多用户、多任务；Linux移植性强等等及众多优点于一身，不懂得如何操作Linux系统是不是很吃亏。
ঞོ听闻꧔ꦿ·2020-08-01 06:44

Linux系统安全之CentOS 7 firewalld防火墙入门详解

在Internet中，企业通过架设各种应用系统来为用户提供各种网络服务，比如Web网站、电子邮件、FTP服务器等。而且大部分都是使用Linux服务器进行搭建的。那么，想要保护这些服务器，过滤非授权的访问，甚至恶意进入内部网络。就需要使用到——防火墙。防火墙除了硬件防火墙之外，Linux系统的防火墙也十分强大，今天主要认识CentOS7系统的防火墙——firewalld。一、Linux防火墙基础不管
爱健健·2020-07-30 18:21

linux 防火墙、链路聚合，ipv6设置使用和apache 服务搭建及配置

SELinux概述•Security-EnhancedLinux–美国NSA国家安全局主导开发,一套增强Linux系统安全的强制访问控制体系–集成到Linux内核(2.6及以上)中运行–RHEL7基于SELinux
570588398·2020-07-30 16:48

【Linux云计算架构：第三阶段-Linux高级运维架构】第17章——Linux系统安全概述-sudo授权-pam认证机制-对称加密-非对称加密-md5-数字证书

本节内容：17.1Linux系统安全概述-su-sudo授权17.2pam认证机制概述17.3对称加密-非对称加密方法17.4md5-sha1-哈希算法使用方法17.5CA证书的作用17.1Linux系统安全概述
就叫一片白纸·2020-07-30 16:08

为/tmp添加nodev/nosuid/noexec挂载选项

为了增加Linux系统安全性，建议将/tmp目录单独的挂载于一个独立的系统分区之上。
weixin_33697898·2020-07-30 10:26

每日安全资讯（2019.12.12）

https://www.freebuf.com/articles/network/222680.htmlSELinux系统安全策略及其配置分析本文档详细介
溪边的墓志铭·2020-07-27 15:18

linux系统安全加固

http://wenku.baidu.com/view/679246b81a37f111f1855bfa.html目录1摘要...22Linux的网络功能...22.1服务器...22.1.1ApacheHTTP服务器...22.1.2Sendmail邮件服务器...22.1.3Vsftp服务器...32.1.4Samba服务器...32.1.5Squid代理缓存服务器...32.1.6DHCP服
diy534·2020-07-15 22:39

linux系统安全-弱口令检测和端口扫描

一、linux系统安全概要二、详细说明1）用户方面清除一些不必要的系统用户，可以减少******我们linux的入口；锁定账号适用于员工在一段时间不适用账号的场景（usermod-L）；而锁定/etc下的
weixin_34345560·2020-07-15 05:10

linux 日志定时轮询流程详解(logrotate)

logrotate介绍对于Linux系统安全来说，日志文件是极其重要的工具。日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。
weixin_33979203·2020-07-15 04:32

Mysql启动错误: Can’t create test file xxx lower-test

如果你不是一个专业的linux系统安全工程师，或者你只是个PHP程序员，并没有对系统安全有深入的研究，你就不会太容易找到它的答案。
咔咖咔·2020-07-15 00:44

Linux系统安全加固-openSSH升级

文章目录1、安装telnet2、检查依赖包2.1、检查pam和zlib版本2.2、检查perl版本2.3、【可选】安装新版zlib2.4、【可选】安装perl3、备份配置文件4、升级openssl4.1、卸载旧版本4.2、安装openssl4.3、查看是否安装成功5、开始准备安装openssh5.1、卸载旧版openssh5.2、安装5.3、配置5.4、设置开机自启动5.5、查看ssh版本本文安装
印冲·2020-07-14 07:59

Linux系统安全--弱口令检测 John the Ripper

1、下载JohntheRipper[root@VM_0_11_centosJone]#rm-rf*.tar.gz[root@VM_0_11_centosJone]#wgethttp://www.openwall.com/john/j/john-1.8.0.tar.gz--2020-01-1409:50:54--http://www.openwall.com/john/j/john-1.8.0.ta
远去的栀子花·2020-07-14 02:55

linux系统安全之pam后门

本文由Sky原创投稿,请尊重劳动成果，转载注明出处！测试环境：Centos6.264位0×01:查询本机的PAM版本下载地址：http://www.linux-pam.org/library/https://fedorahosted.org/releases/l/i/linux-pam/下载对应的版本对原有的文件进行备份0×02:修改源文件修改pam_unix_auth.c添加万能密码/*veri
weixin_33971977·2020-07-13 18:55

如何监控和保护Linux下进程安全

通过综合采用用户级别的top、ps等系统工具以及Linux内核防护技术，我们可以从用户/内核两个层次全方位地保护Linux系统中重要系统进程以及用户进程的安全性，从而达到保护Linux系统安全的目的。
weixin_34245082·2020-07-12 09:03

linux系统安全配置示例

去除不需要的账号，修改默认账号的shell变量系统存在多余可以关闭的用户如下ip，news，uucp,games,mailcat/etc/password(查看系统存在的用户)cd/etc;cppasswordpassword.bak备份password文件删除用户打开password文件，注释掉ip，news，uucp,games,mail等用户即可更改一些用户的shellvim/etc/pas
初雨诗清风·2020-07-12 01:00

Linux系统安全防火墙篇之 IPTABLES

防火墙的定义防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，
笨小孩@GF 知行合一·2020-07-11 06:40

关于Linux知识你了解多少呢?

Linux系统安全稳定，支持多种硬件平台，具有非常友好的界面，同时具备多任务、多用户的特性。Linux与Windows之间有什么差别?关于
老男孩IT·2020-07-10 20:37

Linux 灾难恢复

简介：Linux发行版本众多，现如今也得到了越来越广泛的应用，同时也面临着系统出现故障的潜在风险，本文将详细介绍几种Linux灾难恢复技术和方法，以确保Linux系统安全恢复。
weixin_30559481·2020-07-10 06:29

linux系统安全 ------用户和账号和密码安全

1.删除或者禁用不必要的用户原因解析:管理员应该定期的去检查/etc/passwd文件,查看主机上的启动用户,对于系统中已经不存在的用户,应及时将清理.对于在系统上创建的专门的执行用户,该用户一般只是作用户的执行者,无需登录Linux,比如ftp,apache,nginx等,这些用户是设置为禁止登录操作系统,这样作的目的是防止这类用户账号被作为入侵服务器的跳板.[root@localhost~]#
zhy-dream·2020-07-09 06:46

Linux系统安全配置基线

Linux系统安全配置基线一：共享账号检查配置名称：用户账号分配检查，避免共享账号存在配置要求：1、系统需按照实际用户分配账号；2、避免不同用户间共享账号，避免用户账号和服务器间通信使用的账号共享。
zhrmghgcn·2020-07-09 05:47

Linux-系统安全及应用

虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。本章将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用。
玩IT的川·2020-07-09 05:41

Linux系统安全及应用以弱口令检测

前言作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势得以广泛应用可以从账号安全控制，系统引导和登录控制的角度控制Linux系统的安全优化文章目录前言1、账号安全基本措施（1）系统账号清理2、密码安全控制2、用户切换与提权3、Linux中的PAM安全认证（1）su命令的安全隐患（2）PAM认证原理（3）PAM认证的构成（4）PAM安全认证流程4、使用sudo机制提升权限（
不吃小白菜·2020-07-08 23:15

LINUX系统安全及应用

文章目录前言一、账号安全基本措施1.1、系统账号清理1.2、密码安全控制1.3、命令历史限制1.4、使用su命令切换用户1.5、Linux中的PAM安全认证1.5.1、su命令的安全隐患1.5.2、PAM(PluggableAuthenticationModules)可插拔式认证模块1.5.3、PAM认证原理1.5.4、PAM认证的构成1.5.5、PAM安全认证流程1.6使用sudo机制提升权限1
Chenjian0824·2020-07-08 23:13

Linux系统安全

不以物喜不以己悲,生活不会突变，你要做的只是耐心和积累。账号管理登陆账号管理[root@localhost~]#usermod-Ltest//锁定账号[root@localhost~]#passwd-Stest//查看账号状态testLK2018-12-110999997-1(密码已被锁定。)[root@localhost~]#usermod-Utest//解锁账号[root@localhost~
弗拉基米尔锋·2020-07-08 20:15

Linux系统安全防护一

一、系统安全防护常用技能：1.1检查并锁定可疑用户#w##查看当前登录的用户#passwd-lnobody##锁定用户]#ps-ef|grep@pts/0#查找用户进程pid#kill-06054##提出可疑用户#last查看用户登录事件]#vim/var/log/secure##查看安全日志1.2检查并关闭系统可疑进程pidof查找正在运行的进程PID]#pidofsshd1894959进入内存
尘埃落定2000·2020-07-08 19:30

闲话Linux系统安全(二)——强制访问控制(MAC)

安全秘笈第二式——不安全的特殊权限和强制访问控制（MAC）在DAC的机制中，不管是所有权加权限的管理办法，还是文件系统访问控制列表（facl），都是非常强大的访问控制机制，均可以对文件资源进行比较有效的访问控制。但DAC的自主性太强，可以说文件资源的安全在很大的程度上取决于使用者个人的意志，因此这种安全似乎就被主观化了。尤其是对于root用户而言，不管是权限和所有权的限制，还是facl的管理控制，
weixin_34242819·2020-07-08 17:54

必学的Linux系统安全命令

必学的Linux系统安全命令虽然Linux和WindowsNT/2000系统一样是一个多用户的系统，但是它们之间有不少重要的差别。
weixin_34233856·2020-07-08 17:07

你所忽略的Linux系统安全及应用（最全面）

防伪码：千磨万击还坚劲，任尔东西南北风第八章系统安全及应用前言：虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。
weixin_34111790·2020-07-08 16:50

Linux系统安全及应用

Linux系统安全及应用1、账号安全系统账号清理1）将非登录用户shell设为/sbin/nologin2）锁定长期不使用的账号3）删除无用的账号4）锁定账号文件passwd、shadow锁定：chattr
weixin_30773135·2020-07-08 14:09

linux系统安全及应用——账号安全(基本安全措施)

不开启桌面可以减少受攻击面一、系统账号清理1）非登录用户的shell改为/sbin/nologin~]#usermod-s/sbin/nologinuser12）锁定长期不用的账号锁定方法1~]#usermod-Luser1（锁定后的账户shadow文件密码段全面有！）~]#usermod-Uuser1(解锁)锁定方法2~]#passwd-luser1（锁定后的账户shadow文件密码段全面有！！
weixin_30576859·2020-07-08 14:40

Linux系统安全基础知识

基本的系统安全物理安全和登录安全禁用root登录和sudo可插拔认证模块（PAM）基于PAM的口令安全和口令策略基于PAM的访问控制1、基本的系统安全安全的磁盘布局使用挂装选项提高文件系统的安全性查找并取消文件/目录的非必要的特殊权限避免安装不必要的软件包配置软件包更新的Email通知关闭不必要的服务关闭IPv6的内核功能1)、安全的磁盘布局1、如果是新安装系统，对磁盘分区应考虑安全性：1）根目录
我为AI领域做了奉献·2020-07-08 06:35

Linux系统安全配置

目录账户锁定安全策略配置账户密码安全配置限制任何用户使用su切换用户SSH安全加固1.禁止root远程登录2.禁止使用密码登录，改用密钥登录系统3.防止绕过2的验证方式登录4.SSH登录安全机制5.设置某个ip或ip段的主机连接目标机SSH端口6.更改默认端口FTP服务安全配置1.什么是FTP服务2.Linux下vsftpd的默认主配置文件Apache服务安全配置1.什么是apache服务2.账号
Finch_Alan·2020-07-08 02:05

十招保护Linux系统安全

Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。但是因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。Linux不论在功能上、价格上或性能上都有很多优点，然而，作为开放式Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。但是因为它不属于某一家厂商，没有厂商宣称对它提供安全保证
cybend·2020-07-07 06:22

Centos7系统安全及应用（一）账号安全

前言：虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。此次将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用。
cen269546·2020-07-07 04:10

系统安全——su和sudo-网络扫描

虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。本次将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用。
zm-技术共享·2020-07-07 04:51

Linux系统安全及应用—账号安全控制（九）

Linux的系统安全及应用我将分三部分来讲解理论跟实践相结合，此文先带大家了解一下账号安全控制！！！（一）基本安全措施用户账号是计算机使用者的身份凭证或标识，每个要访问系统资源的人，必须凭借其用户账号才能进入计算机。在Linux系统中，提供了多种机制来确保用户账号的正当、安全使用。1，系统账号清理将非登录用户的shell设为/sbin/nologin（vim/etc/passwd）锁定长期不使用的
binlao4937·2020-07-07 04:52

Linux系统安全及应用（su、sudo、弱口令检测、nmap）

Linux系统安全及应用（su、sudo、弱口令检测、nmap）账号基本安全措施系统账号清理密码安全控制用户切换与提权su命令--切换用户sudo命令--提升执行权限弱口令检测nmap--端口扫描账号基本安全措施用户账号
采蘑菇的院长·2020-07-06 19:33

linux系统安全加固--账号相关

linux系统安全加固一、账号相关1、禁用或删除无用账号减少系统无用账号，降低安全风险。
weixin_34249678·2020-07-06 00:25

SUSE Linux系统安全配置十条

SUSE由于其出色的性能和对安全较好的控制，吸引了很多企业级用户，目前在国内开始有大量的关键应用。但这并不代表SUSE在使用中就是安全的，SUSE里还有很多安全细节要注意。目录1.补丁、SSH及其它……………………………………32.最小化xinetd……………………………………………43.最小化启动服务…………………………………………54.内核优化…………………………………………………85.日志…
weixin_34112030·2020-07-06 00:53

Linux操作系统安全(一)

还有一点，大家也很容易想到，就是觉得Linux系统安全、稳定、几乎不被病毒攻击。但现在的Linux版本，几乎未安装防病毒软件，却也很少受到病毒的攻击。那么Linux操作系统本身是如何保
weixin_30254435·2020-07-05 20:58

SELinux

SELinux安全机制安全分为网络安全（防火墙、SELinux）和物理安全（如IDC机房）系统安全保护SELinux概述（Security-EnhancedLinux）Ø美国NSA国家安全局主导开发的一套增强Linux
rick_grace·2020-07-04 20:56

初学者的Linux系统安全及应用

Linux–系统安全及应用文章目录Linux--系统安全及应用系统账号清理密码安全控制su命令Linux中的PAM安全认证su命令的缺点PAM认证原理PAM认证的构成PAM安全认证流程使用sudo机制提升权限Linuxsudo命令sudo实验：https://blog.csdn.net/hewei3714/article/details/106912346开关机安全控制调整BIOS引导设置GRUB
点一杯red哞·2020-07-04 17:32

Linux主机操作系统加固规范

用漏洞扫描工具扫描了一下自己的阿里云主机，发现很多系统问题不合格，所以列举总结了以下Linux系统安全加固的方法，仅供参考。1、用户账号---唯一身份。2、统一认证---你是谁。
dengtanli9375·2020-07-04 14:33

提高Linux系统安全性的十大招数

Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。多年来，绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分Unix厂商都声称有能力解决这些问题，提供安全的Unix操作系统。但Linux有些不同，因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。Linux是一个开放式系统，可以在网络上找到许多现成
yjz0065·2020-06-30 08:21

学习笔记9——linux系统安全优化之锁定关键的系统文件

为了使我们的linux系统更安全，减少被黑客入侵的可能性，可以使用chattr命令对系统中的关键文件进行锁定。如：#chattr+i/etc/passwd/etc/shadow/etc/groupp/etc/gshadow将系统中的passwd,shadow,group.gshadow等关键命令加i权限进行锁定。一旦锁定之后，即使是root用户也无法对这些文件进行操作。命令lsattr可以查看文件
尚庆龙·2020-06-30 00:15

ATT&CK矩阵 linux系统安全实践

0×01前言MITRE在2013年推出了ATT&CK模型，根据真实的观察数据来描述和分类对抗行为。ATT&CK将已知攻击者行为转换为结构化列表，近两年来，也在安全行业中广受欢迎，涌现大量需求岗位，且在未来趋势逐步上升趋势，MITRE提供的“对抗战术、技术和常识”框架逐步落地在入侵检测系统中。昨天在群里看到在了解国外的落地情况，有个比较满意的回答：流量检测+安服，反手就是一个赞。0X02入侵检测落地
whatday·2020-06-29 18:44
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他