1.ssh -V#查看当前的ssh版本信息#OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010 2.查找ssh的配置文件一般都在/etc/ssh中 3.备份原来的文件的time将/etc/ssh下的文件的备份假设/etc/ssh/sshd_config 备份为/etc/ssh/sshd_config.old4.wget存在后门的ssh#http://core.ipsecs.com/rootkit/patch-to-hack/（已被墙） 后门#http://openbsd.org.ar/pub/OpenBSD/OpenSSH/portable/ 正规的ssh源文件#openssh-5.9p1.tar（正规文件）#opens...
linux防火墙 iptables 允许端口80通过防火墙：sudo iptables -A INPUT -ptcp --dport 80-j ACCEPT 查看防火墙规则是否生效：sudo iptables -L -n | grep 80 firewalldfirewalld基础命令 启动防火墙： sudo systemctl start firewalld 查看防火墙状态： sudo systemctl status firewalld 停止防火墙： sudo systemctl disable firewalld 禁用防火墙： sudo systemctl stop firewalld firewalld-cmd 查看版本：sudo firewall-cmd --v...
~点赞 收藏分享文章举报yunxiaoMr发布了151 篇原创文章 · 获赞 53 · 访问量 5万+私信 关注
当你使用Linux操作系统处理安全问题时，下面的一些规则和技巧也许会派上用场。 1.在以root身份登录时，避免做一些常规工作。这会减少你感染病毒的风险，并且可以防止你犯一些错误。 2.如果可能的话，在一台远程机器上工作时，尽量使用加密连接。使用SSH来代替telnet、ftp、rsh、rlogin应当成为标准的操作规范。因为SSH的安全性众所周知。 3.尽量保持与网络有关的最重要的程序包的最新，最好订阅一些相应的邮件列表以获得bind、po...
1. Openssh 1.1 Openssh概述Openssh是SSH(Secure SHell)协议的免费开源软件，可以通过网络在主机中开启shell服务 软件安装的名称：Openssh-server 配置文件为：/etc/ssh/sshd_conf 端口号：Port 22 客户端命令：ssh如何查询系统当中是否安装该软件，可通过：2. ssh命令的用法 2.1 ssh命令的连接用法ssh username@ip ## 文本模式的链接 ssh -X username@ip ## 链接成功后开机图形参数 作用 ssh -l 指定登录用户...
我想知道产生多个线程是否存在危险,每个线程创建自己的udev上下文并开始监视硬件更改.它会认为,如果每个线程都有自己的udev上下文,那么一切都会很好.但是,如果像udev_new或udev_monitor_new_from_netlink之类的调用将访问全局/静态变量,则可能会出现问题. 由于README或documentation都没有提及多线程,因此我在这里问它.还有其他知识吗？解决方法:对udev source的快速检查表明,没有使用静态/全局存储,所有内容似乎都与上下文相关.
今天客户的服务器出了点问题需要排查具体的原因，在德国朋友的建议下用Lynis进行扫描，Lynis是Linux系统中的审计工具，能够对Linux系统的安全进行检测，在对系统进行扫描检测后，会生成安全报告。如何安装呢？随ytkah一起来看看 以Centos为例yum -y install lynis 看到complete表示安装好了下一步进行检测lynis --check-all -Q 看到这个表示检测完成 一旦扫描完毕，你系统的审查报告就会自动生成，并保存在/var/log/lynis.log中。 ...
根据文档,AWS EFS (Amazon Elastic File System)支持文件锁定：Amazon EFS provides a file system interface and file system access semantics (such as strong data consistency and file locking).在本地文件系统(例如ext4)上,可以在外壳程序脚本中使用flock创建critical section.例如,this answer描述了我过去使用的模式：#!/bin/bash (# Wait for lock on /var/lock/.myscript.exclusivelock (fd 200) for 10 secondsflock -...
网页缓存 配置网页的缓存时间通过mod_ expire模块配置Apache,使网页能在客户端浏览器缓存一段时间，以避免重复请求 启用mod_ expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的启用网页缓存功能步骤查看是否安装mod_ expire模块 修改配置文件启用缓存功能 抓包测试查看是否安装了mod_ expire模块/usr/local/apache/bin/apachec...
当Linux7/Centos7的用户root密码常用如下方式找回密码：第一步：按e键进入内核启动页面如下：第二步：在linux16一行LANG=zh_CN.UTF-8后面加rd.break console=tty0 然后按ctrl+x组合键第三步：按ctro+x后进入系统的紧急救援模式，如下图：第四步：输入以下命令： #mount -o remount,rw /sysroot #chroot /sysroot #passwd ####修改root密码 #touch /.autorelabel ###在/下创建.autorelabel文件...
如果进程中有多个线程,则fork()的行为是不确定的.如何检查是否只有一个线程(主要在linux上,但也对Windows,darwin感兴趣)？解决方法:在Linux下,fork()的行为在多线程进程中并不是未定义的,但是它所做的事情通常不是很有帮助. 或者更确切地说,如果您使用fork()而不立即调用exec(),则可能会泄漏未指定的资源,其中可能包括可能导致死锁的锁. 当然可以(通过procfs)询问Linux当前线程组中有多少个线程.如果答案是“ 1”,则表示该进程是单...
我需要部署包含非常敏感数据的服务器.更准确地说,这台(linux)服务器将部署在充满天线旋转的面包车上,即使在不受信任的面包车运算符最终将直接访问硬盘驱动器的情况下,我也需要防止数据泄漏. 实际的(先前的)配置基于加密的FS,并且可以正常工作,直到服务器驻留在某处的某个服务器机房中为止,即使这会强制存在受信任的人在重新启动时输入密钥. 但是此解决方案不适用于这种新方案,在该新方案中,服务器将经常重新引导,并且不会被授权访问...
不管是Windows操作系统还是Linux操作系统，想要登录系统必须要有合法的账户及密码。本篇博文主要介绍Linux系统下的账户信息。博文大纲：一、Linux系统的账号及群组1.UID与GID；2.使用者账号；（1）/etc/passwd文件结构；（2）/etc/shadow文件结构；3.有效群组与初始群组；（1）/etc/group文件结构；（2）有效群组与初始群组；（3）/etc/gshadow文件结构；二、账号管理指令；（1）useradd命令（2）passwd命令（3）chage命令（4）use...
这个问题已经在这里有了答案： > Setup and use SSH ControlMaster Session in a Shell Script 1个想象一下,我有一个bash脚本,它通过ssh在远程计算机上执行命令：# Do something here ssh otheruser@host command1 # Do something else ssh otheruser@host command2 # Do most local tasks该脚本提示我多次输入otheruser @ host的凭据.有没有一种安全,简便且可以接受的方...