本文主要是 简单的介绍防火墙的:简单配置->state->SNAT->DNAT...==>环境介绍:三台虚拟主机:第一台: 内网主机桥接第二台: 防火墙①,桥接②vmnet5第三台: 外网主机vmnet5 第四台: 真实主机如何让WinXP主机访问Web主机通信并且配置相应策略呢??650) this.width=650;" src="/upload/getfiles/default/2022/11/16/20221116030851827.jpg" title="1.png" />==>配置网关实现基本通信:第一步: 将内网主机的网关指向192.168.10.10;第二...
一、selinux安全防护DAC 自主访问控制 (rwx/acl 用户自己可以修改)MAC 强制访问控制 (管理员对所有的资源负责) TCSEC标准定义的 MLS 多级安全 SELinux * 1.1 selinux介绍 美国国家安全局主导开发，一套强化Linux安全的MAC扩展模块集成到Linux内核（2.6及以上）操作系统提供可定制的策略、管理工具主要软件包： selinux-policy selinux-policy-targeted、 libselinux-utils、li...
基本的系统安全 物理安全和登录安全 禁用root登录和sudo 可插拔认证模块（PAM） 基于PAM的口令安全和口令策略 基于PAM的访问控制1、基本的系统安全安全的磁盘布局 使用挂装选项提高文件系统的安全性 查找并取消文件/目录的非必要的特殊权限 避免安装不必要的软件包 配置软件包更新的Email通知 关闭不必要的服务 关闭IPv6的内核功能1) 、安全的磁盘布局1、如果是新安装系统，对磁盘分区应考虑安全性： 1）根目录（/）中必须包括 /et...
防火墙分为内核态和用户态：iptables为用户态的netfilter为内核态的iptables综合语法：iptables -t 表名 [选项] 链名 条件 -j 动作iptables -t raw/mangle/nat/filter -AI/-DFX/-Lvn--line-numbers INPUT/OUTPUT/FORWARD/PREROTING/POSTROUTING 条件 -j DROP/ACCEPT/REJECT/LOG个人电脑设置：/etc/init.d/iptables stop ##清空所有规则，包括默认规则iptables -I INPUT -i lo -j ACCEPTiptables -A INPUT -m state --s...
一：概述在Linux开发过程中，我们会遇到这样的情况，明明可执行程序elf与共享库so在同一个目录，但是进入此目录执行./elf 却会提示so找不到？这种情况对于从Windows平台过渡过来的程序员是比较费解的。这里其实就涉及到Linux上可执行程序搜索需要的库的一个范围和顺序问题。首先，是范围问题，我们可以通过查询ld的说明文档知晓范围。其次，是顺序问题，如果第三方程序制作了一个与系统库同名的so库，并把它放在了优先加载的位置，...
Linux下的安全操作，使用前要备份Cd /etc/yum.repos.d/Ls改名 cp Centos-Base.repo Centos-Base.repo.oriOri代表的原始文件Wget(获取网址下载) ：http://...../Centos-Base-163.repoLs替换原来的BaseCp CentOS-Base-163.repo CentOS-Base.repo替换原来的BaseYum grouplist 查看包组，装了那些包SELINUX是美国安全局对于强制访问控制的实现保护，但是它什么都要管，所以企业不经常用SELINUX在linux下制作SELINUXCat /etc/selinux/co...
一 、 前面说了一个rootkit后门检测工具--chkrootkit,现在再介绍一个后面检测工具，它叫RKHunter！没什么奇怪的，就像微信和QQ,都是一种聊天工具而已！而chkrootkit和RKHunter都是检测rootkit的一种工具！ RKHunter 可以做的事情很多，从官方网站上看，主要有下面几种： 1. MD5检测，检测文件是否改动过 2.检测rootkit使用的二进制和系统工具文件 3.检测特洛伊木马程序的特征码 4.检测隐藏文件 5.检测系统相关的测试 ...
日前Linux GNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，请大家关注和及时临时修复。关于阿里云ECS Linux Glibc库严重安全漏洞修复方法。Centos 5/6/7：连接终端，或者putty登录首先检测目前的版本输入命令：rpm -qa | grep glibc我的显示：glibc-common-2.12-1.132.el6_...
源代码：#include <stdio.h> #include <stdlib.h> #include <string.h> char *file[2] = {"superman.txt","batman.txt"}; char email[128]; char* cat_file(char *fileName){ FILE *fp; char *content = (char *)malloc(40); memset(content,0,40); fp = fopen(fileName,"rb"); fscanf(fp,"%40s",content); fclose(fp); printf("the content is:%s\n",content); return content; } int main() { ...
一、SELinux简介SELinux(Secure Enhanced Linux)安全增强的Linux是由美国国家安全局NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux可以允许系统管理员更加灵活的来定义安全策略。SELinux是一个内核级别的安全机制，从Linux2.6内核之后就将SELinux集成在了内核当中，因为SELinux是内核级别的，所以我们对于其配置文件的修改都是需要重新启动操作系统才能生效的。现在主流发现的Linux版本里面都集成了SELinux...
#!/bin/sh##########################monitor 恶意IP地址#by zkg#日期：2019-08-23######################### . /etc/init.d/functionsWEBFILE=/data/nginx/logs/access.log-2019-08-19while truedotail -n 200 $WEBFILE|awk {print $1}|sort|uniq -c >/tmp/iptables.logwhile read linedoIP=echo $line|awk '{print $2}'COUNT=echo $line|awk '{print $1}'IPTABLESCOUNT=iptables -L -n|grep "$IP"|wc -lif [ $COUNT -ge 50 -a $I...
前言 我正在整理一个项目，收集和汇总了一些应急响应案例（不断更新中）。 GitHub 地址：https://github.com/Bypass007/Emergency-Response-Notes本文主要介绍Linux日志分析的技巧，更多详细信息请访问Github地址，欢迎Star。 一、日志简介 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。本文简介一下Linux系统日志及日志分析技巧。 日志默认存放位置：/var/log/ 查看日志...
PHP是使用最广泛的脚本编程语言之一。市场份额颇能说明其主导地位。PHP 7已推出，这个事实让这种编程语言对当前的开发人员来说更具吸引力。尽管出现了一些变化，但是许多开发人员对PHP的未来持怀疑态度。一个原因是PHP的安全。PHP的安全是广大开发人员担心的主要问题。虽然PHP提供从里到外的可靠安全，但是需要由开发人员正确地落实这些安全机制。我们在本文中将为Linux管理员介绍几个PHP安全要点。这些要点将帮助你确保Web应用程序...
PHP是使用最广泛的脚本编程语言之一。市场份额颇能说明其主导地位。PHP 7已推出，这个事实让这种编程语言对当前的开发人员来说更具吸引力。尽管出现了一些变化，但是许多开发人员对PHP的未来持怀疑态度。一个原因是PHP的安全。 Linux管理员不可不知十大PHP安全要点 PHP是使用最广泛的脚本编程语言之一。市场份额颇能说明其主导地位。PHP 7已推出，这个事实让这种编程语言对当前的开发人员来说更具吸引力。尽管出现了一些变化，但是...
在配置LNMP、samba的时候关闭iptables和selinux，以前是为了能解决问题，也不管什么原因，上来就关，以免麻烦。这几天正好遇到这个问题，就想返回来问问： 1、如果真的搭建个简单的lnmp环境生产服务器，关了它们的话是不是降低了服务器的安全性？一定要关闭吗？最好应该怎么设置它们呢？ 顺便问下题外问题哈：php5.6现在用不了eaccelerator了吗？回复内容：在配置LNMP、samba的时候关闭iptables和selinux，以前是为了能解决问题，也...