安全运维

Linux干货

免费翻墙 [精]

本人在hostus上买了一个国外的vps，花了一上午把Google给做好，可以访问g.abcdocker.com进行搜索，因为是使用nginx代理进行翻墙。网上的文章也很乱，很不好整理。可以可以使用g.abcdocker.com上Google查阅资料。（无法观看视频） www.abcdocker.com

2017-06-17

iptables-防火，防盗，防老王

防火墙，其实说白了将，就是用于实现linux下访问控制的功能的，它分为两种方式，硬件防火墙和软件防火墙。不过无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义防火墙如何工作的，这就是防火墙的策略，规则，以达到让它对出入网络的IP，数据进行检测。目前市…

Linux干货 2017-05-02

Linux系统用户与组管理命令及配置文件总结

一、Linux系统用户及组分类 1、用户类别 Linux系统中的用户大致可分为三类：root用户、系统用户、普通用户。每一个用户都拥有一个唯一的身份标识UID。 2、组分类与用户信息对应的，Linux系统中的组也可分为三类：root组、系统组、普通组。每一个组也有一个对应的唯一标识GID。需要说明的是，UID和GID为0的用户对应的就是固定的root，即…

Linux干货 2016-10-23

优云运维安全专家实践：使用802.1X+FreeRadius+LDAP实现网络准入方案

本文，将为大家分享运维前沿在网络准入管理方面的实践经验。网络准入业界常用方案为了保证网络资源的安全，拒绝非法入侵，现代IT网络总需要一定的网络准入方案，而目前业界常用的网络准入方案有：而今天给大家介绍的802.1X+FreeRadius+LDAP网络准入方案，则避免了上述方案中的缺点，是一套低成本，控制能力强，符合行业标准的一套网络准入认证体系。什么…

安全运维 2016-07-10

堡垒机-麒麟堡垒机动态口令使用手册

一.管理员部分 1.在其它-licenses菜单查看动态口令许可是否打开，如果未打开联系厂商重新生成许可 2.找厂商生成密钥文件，密钥文件中包含令牌种子，在其它–动态令牌菜单将密钥文件导入即可看到所有的令牌种子，每个令牌可以绑定给多个用户 3.令牌绑定可以在资源管理–…

安全运维 2016-05-29

为你的网络传输加把锁(OpenSSL)

互联网形成的初期，更多关注的是设备之间通过网络相互访问功能的实现，我们都知道，两个设备之间要想相互通信，就必需遵循某种协议，于是早期的互联网也出现来众多的协议，比如传输层最著名的协议就是tcp和udp，而应用层比较著名的协议有:http、ftp、pop、smtp、dns、telnet等等，而这些协议这开发初期，更多是关注功能的实现，数据这网络上传输是明文方式…

Linux干货 2015-12-06

openvpn安装配置过程

前言之前为了方便远程办公时访问公司的内部系统，如：svn、OA、wiki、禅道等等；通通在防火墙上做了端口映射。然后有个内部系统被黑了，各种弱口令没办法。果断关闭端口映射，看来还是得搭建个VPN服务器，vpn设备感觉大材小用。马上就想到了开源的openvpn，下面就来介绍openvpn的安装配置过程。 ope…

Linux干货 2015-05-11

使用Nmap扫描系统风险点

0x00 迅速了解Nmap Nmap是一款扫描目标网络信息的工具,可以是黑客用来探测主机信息，收集情报的神器。也可以是运维人员扫描网络环境，及时发现系统漏洞的好帮手。 0x01 它的功能 1、主机发现（Host Discovery）#探测目标网络环境中有哪些主机是可以进行通信的，当然你也可以用ping命令试一下 2、端口扫描（Port S…

Linux干货 2015-04-19

linux 病毒 sfewfesfs

由于昨天在内网服务器A不小心rm -fr / ，导致服务器A完蛋，重装系统后，不知道啥原因，局域网瘫痪不能上网，最后发现内网服务器A的一个进程sfewfesfs cpu 300%。路由器被网络阻塞啦。于是百度这个病毒：都说该病毒很变态。第一次中linux病毒，幸亏是内网，感觉比较爽。（总结网络内容，引以为戒） 1、病毒现象服务器不停向外网发送数据包，占网…

Linux干货 2015-04-03

Linux资讯

一种强大的新型BIOS Bootkit病毒曝光

近日，安全研究人员开发出一种新的BIOS bootkit，它可以窃取敏感数据，以及流行操作系统使用的PGP密钥。包括华硕、惠普、宏基、技嘉以及微星等在内的各大供应商的主板都受到该病毒影响。 BIOS bootkits是真实存在的。斯诺登在披露NSA ANT部门使用的监视工具集时，曾提到过BIOS bootkits。这些恶意软件能够入侵受害机器的BIOS，以此…

2015-03-23

使用fail2ban防止暴力破解ssh及vsftpd密码

此文介绍一个linux下通过监控日志防止密码被暴力破解的软件-fail2ban。fail2ban支持常用的服务，如sshd, apache, qmail, proftpd, sasl, asterisk等的密码验证保护，当发现暴力破解的迹像时，可以通过iptables, tcp-wrapper, shorewall等方式阻止此IP的访问。 python安装 …

Linux干货 2015-03-04