公安部网防G01-该软件免费使用，安装在网站服务器上，利用操作系统内核加固和主机web流量过滤技术，有效检测并抵御网页篡改、SQL注入、漏洞攻击、暴力破解、木马控制、XSS跨站、CC拒绝服务、系统提权等黑客入侵行为，并提供资产管理、事件分析、日志查询、威胁告警等一系列简洁方便的管理功能，是网站安全防护的最后一道防线。公安部网防G01地址：http://www.weishi110.cn/static/index.html支持linux防御（LinuxRedHat/CentOS/Ubu...
Linux基本安全防护技术 概述 常用命令whoami显示与当前的有效用户ID相关联的用户名简单的说，就是在操作之前确认一下我是谁id查看用户的idid username 查看username用户的iduseradd添加用户-m ： 一起创建用户的家目录,如果没有-m指令不会创建用户的家目录-s： 指定用户的登录shell类型， -s /bin/bash-s 可以不用指定示例： uaseradd -m -s /bin/bash xxx adduser命令更好用：直接 adduser 用户名就好 userdel删除已存在用户-r：...
文章目录 Openssh服务概述一、设定实验环境1.1 查看安装的服务1.2设置两台虚拟机 二、ssh命令的用法2.1命令2.2服务主机如何看被谁远程连接过2.3 Openssh配置 三、Openssh服务的key认证3.1 Openssh认证方式对比3.2 密钥认证操作方法 五、Openssh服务的常用配置参数Openssh服务概述 1.Openssh是SSH（Secure SHell）协议的免费开源软件 作用：可以实现通过网络在远程主机中开启安全shell的操作 Secure SHell =====>ssh ##客户端 Secur...
1，客户端生成密钥对#ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa):按回车键或设置密钥的存储路径 Created directory /root/.ssh. Enter passphrase (empty for no passphrase): 直接按回车键或设置密钥的密码 Enter same passphrase again: 再次按回车键或设置密钥的密码 Your identification has been saved in /root/.ssh/id_rsa. Your public key has been s...
LINUX系统安全及应用 本章结构 1、账号安全控制 2、系统引导和登录控制 3、弱口令检测 4、端口扫描 一、账号安全基本措施。 1、系统账号清理 （1）将非登录用户的Shell设为/sbin/nologin usermod -s/sbin/nologin用户名 （2）锁定长期不使用的账号 ? usermod -L 用户名 passwd -l 用户名 passwd -S 用户名 （3）删除无用的账号 userdel [-r] 用户名 （4）锁定账号文件passwd、shadow ? chattr +i /etc/passwd/etc/shadow ----锁定文...
一、账号安全 （1）系统账号清理可以将不是登录用户的shell设为禁止登陆，如果有登陆需求可以进行解除禁止usermod -s /bin/bash 用户名 //指定该用户允许登陆shell usermod -s /sbin/nologin 用户名 //指定该用户禁止登陆shell锁定长期无操作账号，如果有需求可以进行解锁 usermod -L 用户名 //锁定该用户 usermod -U 用户名 //解锁该用户锁定账号文件，防止被操作修改文件内容 charrt +i...
1、更新你的服务器 保护服务器安全的第一件事是更新本地存储库，并通过应用最新的修补程序来升级操作系统和已安装的应用程序。 在 Ubuntu 和 Debian 上： $sudo apt update&& sudo apt upgrade-y在 Fedora、CentOS 或 RHEL： $sudo dnf upgrade 2、创建一个新的特权用户 接下来，创建一个新的用户帐户。永远不要以 root 身份登录服务器，而是创建你自己的帐户（用户），赋予它 sudo 权限，然后使用它登录你的服务器。 首先创建一...
手动添加后 保存就可以了。
检查系统密码文件, 查看文件修改日期 [root@fedora ~]# ls -l /etc/passwd 查看passwd 文件中有哪些特权用户 [root@fedora ~]# awk -F: /'$3= =0 {print $1}/' /etc/passwd查看系统里有没有空口令帐户 awk -F: /'length($2)= =0 {print $1}/' /etc/shadow检查系统守护进程 cat /etc/inetd.conf | grep -v "^#"检查网络连接和监听端口 netstat -annetstat -rnifconfig -a查看正常情况下登录到本机的所有用户的历史记录 last检查系统...
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍我们大多数人平常使用最多的电脑操作系统就是Windows操作系统，比如Windows XP、Windows 7、Windows 8、Windows 10，但是想要成为一位优秀的IT从业人员，我们还必须熟练地掌握一个网络安全从业人员以及IT大佬们经常会使用以及非常喜欢使用的操作系统（OS），这...
一、身份鉴别 1. 密码安全策略 操作系统和数据库系统管理用户身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换。 设置有效的密码策略，防止攻击者破解出密码 1）查看空口令帐号并为弱/空口令帐号设置强密码awk -F: ($2 == ""){print $1} /etc/shadow可用离线破解、暴力字典破解或者密码网站查询出帐号密钥的密码是否是弱口令 2）修改vi /etc/login.defs配置密码周期策略，此策略只对策略实施后所创建的帐号生...
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍我们大多数人平常使用最多的电脑操作系统就是Windows操作系统，比如Windows XP、Windows 7、Windows 8、Windows 10，但是想要成为一位优秀的IT从业人员，我们还必须熟练地掌握一个网络安全从业人员以及IT大佬们经常会使用以及非常喜欢使用的操作系统（OS），这...
白帽子***教你：Kali Linux和Windows主目录的异同课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍我们大多数人平常使用最多的电脑操作系统就是Windows操作系统，比如Windows XP、Windows 7、Windows 8、Windows 10，但是想要成为一位优秀的IT从业人员，我们还必须熟练地掌握一个网络安全从业人员以及IT大佬们...
白帽子***教你：Kali Linux和Windows文件管理的异同课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍我们大多数人平常使用最多的电脑操作系统就是Windows操作系统，比如Windows XP、Windows 7、Windows 8、Windows 10，但是想要成为一位优秀的IT从业人员，我们还必须熟练地掌握一个网络安全从业人员以及IT大佬...
白帽子***教你：Kali Linux和Windows文件管理的异同课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍我们大多数人平常使用最多的电脑操作系统就是Windows操作系统，比如Windows XP、Windows 7、Windows 8、Windows 10，但是想要成为一位优秀的IT从业人员，我们还必须熟练地掌握一个网络安全从业人员以及IT大佬...