Unix审计

initrd.img的压缩(制作)及解压的过程

1.RHEL4.0版本采用ext2文件格式镜像，再通过gzip压缩：引用#fileinitrd.imginitrd.img:gzipcompresseddata,fromUnix,maxcompression
MM's·2025-03-08 15:09

2025年渗透测试面试题总结-字某跳动-安全研究实习生（三面）（题目+回答）

目录字某跳动-安全研究实习生（三面）一、攻防演练经典案例分析二、CSRF漏洞修复方案三、Java代码审计流程四、SQL注入防御体系五、域名访问技术解析六、登录页安全风险七、安全工具开发实践字某跳动-安全研究实习生
独行soc·2025-03-08 10:14

初识操作系统

1、常见的操作系统：目前常见的操作系统有Windows系列、Unix系列、Linux系列、OSX系列、Android系列、iOS系列、鸿蒙等。·Windows是常见的个人电脑
曳渔·2025-03-07 20:15

RMAN备份bug-审计日志暴涨(select action from gv$session)

问题概述/oracle文件系统使用率过大，经过检查是审计日志过大,/oracle目录197G审计日志占用70G，每6个小时产生大量审计日志，日志内容全是'selectactionfromgv$session
CodeBe@r·2025-03-07 14:49

Linux下的HTTP服务介绍与初步配置

一、介绍1.1、介绍ApacheHTTP服务器项目致力于为包括UNIX和Windows在内的现代操作系统开发和维护一个开源HTTP服务器。
敲个代码怎么这么难啊·2025-03-07 13:15

Linux利用PROMPT_COMMAND实现审计功能

Linux利用PROMPT_COMMAND实现审计功能这个系统审计，记录什么用户，在什么时间，做了什么操作。然后将查到的信息记录到一个文件里。
yes_is_ok·2025-03-07 10:50

Linux开启命令审计功能记录用户的每一步操作

但是，Linux确实记录了一些与用户操作相关的信息，并且提供了多种方法来开启更详细的用户操作记录，以满足安全审计或故障排除的需求。
自由鬼·2025-03-07 08:00

数据治理专业

重要性•提升数据质量：通过标准化和清洗减少冗余错误，增强数据可信度；•保障数据安全：建立访问控制、加密和审计机制，防范泄露风险；•促进合规性：满足GDPR等法规要求，避免
we19a0sen·2025-03-07 05:23

RHCE---第二部分

在UNIX或者localhost中，Shell既是用户交互的界面，也是控制系统的脚本语言。shell的分类·BourneS
Chen_l916·2025-03-07 01:20

第五章 nfs服务器

NFS（NetworkFileSystem，网络文件系统）是FreeBSD支持的文件系统中的一种，它允许网络中的计算机（不同的计算机、不同的操作系统）之间通过TCP/IP网络共享资源，主要在unix系列操作系统上使用
Chen_l916·2025-03-07 01:50

PHP之Cookie和Session

expire:Cookie的过期时间，可以是一个Unix时间戳(例如:time0)+3600表示一小时后过期)，或者是一个具体的日期时间字
0白露·2025-03-07 01:20

socket描述符的本质，它可以和服务器建立连接？一个服务器和一个客户端的通信中，三个操作符的作用分别是什么？

描述符的本质socket描述符（在类Unix系统中是一个非负整数，在Windows系统中是SOCKET句柄）本质上是操作系统为了管理网络连接而分配的一个索引值，它用于标识一个打开的网络套接字，方便后续对该套接字进行读写
已是上好佳·2025-03-06 20:03

Proxmox VE 虚拟机内安装qemu guest agent

它在宿主机和虚拟机之间创建了一个数据通道，这个数据通道的两端分别对应虚拟机内部的串口和宿主机上的Unixsocket文件。
CIAS·2025-03-06 14:03

Ubuntu：APT软件包管理器

APT（AdvancedPackagingTools）是Debian及其派生Linux的软件包管理器，可以自动下载，配置，安装二进制或者源代码格式的软件包，因此简化了Unix系统上管理软件的过程。
Good_Starry·2025-03-06 10:03

比特币是怎么挖出来的？

：版本号(4字节)：协议版本标识（如0x20000000表示BIP9软分叉）前驱区块哈希(32字节)：前一区块的SHA256哈希值Merkle树根哈希(32字节)：交易数据的指纹摘要时间戳(4字节)：UNIX
六月五日·2025-03-05 21:44

python 基础命令-详解python常用命令行选项与环境变量

一、命令行选项1.解释器选项python的解释器非常像unix的shell，在我们使用python的过程中，我们可以指定很多的选项。
weixin_37988176·2025-03-05 03:15

网络文件共享-nfs

它最早由SunMicrosystems于1984年开发，现在是Linux和Unix系统中广泛使用的技术。
运维实习生~·2025-03-04 13:54

认识Linux操作系统

任务实施第一步:通过搜索引擎搜索Linux在百度以及Google等引擎中搜索UNIX、Linux、Linux操作系统等关键词。阅读与Linux相关的文字材料。
yangyanzlh·2025-03-04 10:03

大模型驱动智能合规 | 构建企业个保审计新范式

《个人信息保护合规审计管理办法》即将于2025年5月1日正式施行，在该办法的答记者问中提及：“个人信息处理者开展个人信息保护合规审计分两种情形：一是自行开展合规审计，即个人信息处理者应当定期对其处理个人信息遵守法律
·2025-03-04 10:22

“信刻”跨网数据自动光盘摆渡系统

具备文件摆渡、数据库摆渡、大文件分割摆渡、多区段循环刻录、加密及杀毒、安全审计等功能，跨网数据摆渡过程完全自动，无需人工干预。
cdprinter·2025-03-04 07:44

SpringBoot四大核心特性（四）

审计、运行状况和指标收集也可以自动应用于应用程序。SpringBootActuator的关键特性是在应用程序里提供众多Web端点，通过它们了解应用程序运行时的内部状况。
lihaiyang_sz·2025-03-04 01:25

相对、绝对路径的区别

例如，在Windows系统中，通常以盘符（如C:、D:等）作为根目录，像C:\Users\Admin\Documents\file.txt就是一个指向file.txt文件的绝对路径；而在类Unix系统（
Enti7c·2025-03-04 01:53

【网络安全】敏感字段扫描工具（可用于漏洞挖掘、代码审计）

原创文章，禁止转载。读者可对脚本进行二次创作，以适配个人需求。文章目录ScanSensitiveInfo.py效果图ScanSensitiveInfo.py该脚本用于扫描敏感字段、代码中可能引入的第三方JS链接/服务以及可能涉及信息泄露的请求方法。1、脚本采用单线程处理，避免多线程导致的混行问题。2、为避免硬编码或其他潜在问题，脚本会对指定目录下的所有文件进行全量扫描。3、用法：pythonSca
秋说·2025-03-04 00:50

I/O 多路复用，网络编程中的select、poll、epoll的发展历史、原理详解以及代码实现（一）

select、poll、epoll的发展历史与背景select、poll和epoll是Linux/Unix系统中处理多路I/O复用的核心技术，随着计算机网络的发展，它们的演进反映了高并发场景对性能优化的不断需求
文弱书生子·2025-03-03 17:52

Python Cookbook-2.28 使用跨平台的文件锁

任务希望某个能同时运行在Windows和类UNIX平台的程序具有锁住文件的能力，但Python标准库提供的锁定文件的方法却是平台相关的。
我不会编程555·2025-03-03 03:00

【工具】Git版本控制工具安装与基础使用指南

）关键安装选项：[必选]添加Git到系统PATH[推荐]集成Windows资源管理器右键菜单[建议]选择VSCode作为默认编辑器[重要]配置换行符转换：→检出时转换为Windows风格→提交时转换为UNIX
JuicyActiveGilbert·2025-03-03 01:18

2024 年综合网络安全审计清单

在网络威胁不断演变的时代，确保组织数据和系统的安全至关重要。全面的网络安全审核清单可以在实现这一目标方面发挥关键作用。但是，什么才是有效的网络安全审核清单呢？以及如何对其进行定制以满足您组织的独特需求？了解网络安全审核清单的重要性、前20个基本条目以及如何对其进行自定义以满足您组织的特定要求。关键点了解网络安全审核清单的重要性并探索其中最重要的20个条目。采用主动风险管理、资产和数据管理策略、安全
网络研究观·2025-03-02 11:22

linux日志管理_日志系统

10.1日志系统（系统日志管理）syslog&rsyslog日志：主要用途是系统审计、监测追踪和分析统计。​Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。
Guff_hys·2025-03-02 01:59

网络安全审计员

因此，网络安全审计员这一角色应运而生，他们在保障网络安全方面发挥着举足轻重的作用。网络安全审计员是负责监督和评估组织网络安全状况的专业人员。他们需具备深厚的网络安全知识，包括但不限于
网络安全-老纪·2025-03-01 23:49

Ubuntu 下 nginx-1.24.0 源码分析 - ngx_fd_info

ngx_fd_info定义在src\os\unix\ngx_files.h#definengx_fd_info(fd,sb)fstat(fd,sb)fstat()是POSIX标准中定义的一个系统调用函数
若云止水·2025-03-01 23:46

Ubuntu安装python后使用pip安装遇到packaging.verson错误

怀疑是pip的安装问题修改pip的配置文件即可：pip源配置文件可以放置的位置：Linux/Unix:/etc/pip.conf~/.pip/pip.conf~/.config/pip/pip.confMacOSX
gier09·2025-03-01 11:52

Linux “/etc/passwd” 文件，你了解多少 ？

/etc/passwd文件是Linux和Unix系统的基本组件，它包含用户帐户的相关信息。
·2025-03-01 09:50

ubuntu 安全策略(等保)

windows三个帐号屏保设置组策略,密码超时次数/审计记录；linux应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。
Henry_Wu001·2025-03-01 06:14

《Linux：一切皆文件，万物皆可歌》

Linux：一种开源的类Unix操作系统其特点：开源性：Linux的源代码是公开的，用户和开发者可以自由查看、修改和分发。多用户多任务：支持多个用户同时登录和操作，每个用户可以运行多个任务。
C__C..·2025-02-28 23:58

nginx 安装（下载解压就行，免安装）

nginx由C语言编写，内存占用少，性能稳定，并发能力强，功能丰富；可以在大多数UnixLinuxOS上编译运行，并有Windows移植版。
当归1024·2025-02-28 06:17

国内三大云数据库测试对比

另外有的云数据库厂商还提供了诸如数据库审计、慢查询分析、数据回档等能力，大大减轻了数据库运维和DBA的工作量。我司CTO和技术总监都是腾讯系的，所以我们一开始就选用腾讯云的服务。
m0_63984008·2025-02-28 00:29

基于低代码的安全工具平台架构

一、工作场景网络安全工作中的典型场景包括情报收集、安全审计、资产梳理和信息收集。在这些场景中，安全工程师需要使用各种工具进行漏洞扫
ITPUB-微风·2025-02-27 20:46

C语言 第一章 认识C语言

1969年，美国贝尔实验室的肯·汤普森在开发UNIX系统时，为了克服汇编语言编程的不便，基于BCPL语言开发了B语言，这是C语言的前身。
点纭·2025-02-27 13:24

Nginx 的 proxy_pass 使用简介

2.2Stream代理3.高级用法3.1正则匹配3.2变量使用3.3重定向3.4精确匹配3.5`if`语句3.6`limit_except`4.实际案例4.1转发到多个后端服务器4.2转发到不同路径4.3转发到UnixDomainSocket
m0_74825223·2025-02-27 12:47

Python常见面试题的详解23

1.存储过程与触发器有什么区别要点定义用途：存储过程是预编译SQL语句集合，存于数据库，含逻辑控制和变量，用于特定业务，可被调用；触发器是特殊存储过程，特定数据库事件触发，用于数据完整性和审计。
ylfhpy·2025-02-27 06:34

网络安全 linux学习计划 linux网络安全精要

2.使用命令行文件系统层次标准（FHS）是一个文件和目录在Unix和Linux操作系统上面应该如何存储的定义。
网络安全-杰克·2025-02-27 02:58

SQLMesh 系列教程10- 外部模型（External Models）

本文将介绍外部模型的定义、生成方法（包括使用CLI和YAML文件）、审计功能，以及如何在实际项目中应用外部模型。
梦想画家·2025-02-26 19:35

浅谈Shell注入

Shell注入命名来自Unixshell，但大多数允许程序调用命令行接口的系统上运行的程序都可能在无意中引入Shell注入相关的漏洞。
ghosind·2025-02-26 10:59

内外网隔离文件传输解决方案｜系统与钉钉集成+等保合规，安全提升70%

**审计缺失**：缺乏文件传输的完整日志记录，难以追溯责任。**系统**通过智能中转架构，在保障网
CSSoftTechAI·2025-02-26 08:14

MobSF（Mobile Security Framework） 的详细介绍、安装指南、配置说明

它集成了静态代码分析、动态调试、恶意软件检测、网络流量分析等功能，适用于渗透测试、漏洞挖掘和安全合规审计。其核心优势包括：跨平台支持：兼容Android/iOS应用（APK/IPA文件及安装包）。
程序员的世界你不懂·2025-02-26 06:01

项目经费管理有哪些办法

项目经费管理的主要办法包括预算编制、成本控制、资金流动监控、财务报表分析、风险管理、成本优化、资金调度和项目审计。
·2025-02-26 05:05

YashanDB审计

本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...数据库审计是一种监控和记录数据库活动的过程
·2025-02-26 05:04

系统提权之：Unix 提权

系统提权之：Unix提权1Unix内核漏洞提权1.1利用前提1.2利用NC建立Shell会话(便于操作)1.2.1本地配置NC监听1.2.2上传perl-reverse-shell.pl反弹Shell1.3
f_carey·2025-02-26 04:50

【如何在seismic unix中生成su文件】

复制一下代码，重命名为makeing_data.sh.给该程序赋予可执行权限chmod+xmakeing_datat.sh#makingdata#!/bin/sh#makedataforNMOdemo,goesintofile:modeldata#Notethatsincedsx=dgx,fullfoldisatmost32(NOT64),#butinthisquickdemowehaveonly
南瓜胖胖·2025-02-25 18:11

数据安全_笔记系列04：数据访问控制中的“三权分立”机制详解

审计管理员则负责监督和审查系统管理员与安全管理员的操作，确保他们的行为符合规定，并且没有违规操作。为什么需要三权分立。主要是为了防止权
宁宁可可·2025-02-25 16:30
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他