2018linux安全运维_安全运维_linux安全运维 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

【运维安全】运维安全之应用发布安全隐患

3.2 防范指南面对这种“不安全”的需求，给力的运维同学在通知安全后，毅然决然的对业务方说No。无论是从应用运维合规性，还是从安全性来说，都是不太合理的需求。...不过，此类情况可能会被“绕过”，如果业务方将包名稍加变动或运维同学记不住已经发布过，都将会被当做新应用来进行处理。...对于安全方面而言，所有应用上线都应该经过安全评估（落地版SDL），这个“绕过”风险实则是可控可接受的；但是对于运维而言，可能会对日常的运营工作带来挑战。...首先，毫无疑问的是扩大了攻击面；其次，若业务后续在该域名下申请挂更多war包，运维记不住，将会带来更大的攻击面，更多潜在的安全隐患。...4.2 防范指南由此可见，安全不仅只对业务有所要求（上线前的安全评估，落地版SDL），对于运维的操作规范或把关仍要求需注意。

2K5 0

运维分享｜安全运维之firewalld浅谈使用

引言1 概述防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。...防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性...，为用户提供更好、更安全的计算机网络使用体验。

2302 1

您找到你想要的搜索结果了吗？

是的

没有找到

运维安全隐患

由于运维人员的水平参差不齐，还有就是是人就有犯错的时候，所以经常会出现不必要的失误导致的安全隐患，所以这里就未大家盘点一下经常出现的由于运维人员是失误造成的安全隐患。...---- 错误回显由于服务配置了错误回显，导致代码在执行错误的情况下爆出详细信息，可能泄漏服务器的真实路径，造成安全隐患。案例 ?...利用方式：扫描到备份文件直接下载即可 WEB-INF泄露 WEB-INF 是 Java 的 WEB 应用的安全目录。...在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致 web.xml 等文件能够被读取。案例 ?...利用方式浏览器直接读取即可 ---- 测试文件运维人员在部署新的应用或者配置新的服务器时会使用一些测试文件对服务器进行测试，然而在测试后未能及时删除就出现了这种问题。

1.6K0 0

运维安全之Tripwire

Tripwire运行在数据库生成模式时，会根据管理员设置的一个配置文件对指定要监控的文件进行读取，对每个文件生成相应数字签名，并将这些结果保存在自己的数据库中，在缺省状态下，MD5和SNCFRN(Xerox的安全哈希函数...到此为止已经安装完了后期我会逐步讲解,这些年,我所遇到过的那些安全隐患,及受到的攻击,并一一给予解决之道....其实安全是运维岗位,最有意思的地方了,整个运维行业,哪里是你觉得最有意思的地方呢,可以在留言区留言说出你的看法多留言,才会让我记得你哦,下次赠书活动,也许希望就大了,要不然茫茫人海,我也不晓得你在哪里

1.2K1 0

运维安全之安全隐患

目录浏览漏洞成因由于发布网站时，服务器配置问题，导致目录浏览功能打开，在目录下不存在默认首页的情况下可以浏览目录下的文件目录，从而引起信息泄露，造成安全隐患。案例 ?...错误回显简介由于服务配置了错误回显，导致代码在执行错误的情况下爆出详细信息，可能泄漏服务器的真实路径，造成安全隐患。案例 ?...利用方式扫描到备份文件直接下载即可 WEB-INF泄露简介 WEB-INF是Java的WEB应用的安全目录。...漏洞成因通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等。...在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致web.xml等文件能够被读取。案例 ?

1.7K0 0

运维安全——安全防护-OpenResty

OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭...

6K3 0

运维分享｜安全运维之iptables防火墙（1）

引言1 概述防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。...防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性...，为用户提供更好、更安全的计算机网络使用体验。

2825 0

Linux运维之Redis安全

说说IT运维那些事，服务器如果不注意安全的话，就有可能会被入侵，特别是安装了redis的Linux服务器，如果安全防范没做好的话，更有可能会被入侵，被入侵以后会有很多种危害，那么我总结了有以下几种危害，...另外还有一些安全的设置，我们也需要注意保证公钥文件的安全，阻止其他的用户添加新的公钥，将公钥文件的权限设置为对拥有者只读其他用户没有任何权限。...6379端口，比如你设定只有192.168.8.100这台机器才能够连接redis的6379端口，或者你改了端口以后的7379端口，那么其他不在白名单里面的机器，它就不能连接这台机器的redis端口，那么安全性就相应的提高了很多...，添加完防火墙的策略以后，需要重新加载一下防火墙的配置，然后你可以再查看一下防火墙的策略，安全是一个系统的工程，任何一项出现问题都会导致整个系统的崩溃，所以安全是非常重要的，需要做到方方面面，每一方面都要做好

7.6K1 0

运维安全，没那么简单

我们先看一张维恩图，现实中的业务、运维、安全的关系是互相关联、彼此依赖的。从这张图中，衍生出三个不同与安全相关的子专业：“运维+安全”，“安全+运维”，“业务+运维+安全”。...运维安全 = 运维 + 安全运维安全研究的是与运维相关的安全问题的发现、分析与阻断：比如操作系统或应用版本漏洞、访问控制漏洞、DDoS攻击等。...显然，运维安全立足于运维，从企业架构上讲通常属于运维部门或者基础架构部门，运维安全工程师的专业序列一般属于运维工程师。...安全运维 = 安全 + 运维安全运维研究的是安全系统或者设备的运维：比如防火墙、漏洞扫描器维护，漏洞挖掘与应急响应等。...应用运维安全 = 业务 + 运维 + 安全应用运维安全研究的是业务上的运维与安全，主要包括安全风险评估与安全方案规划设计及其落地。

2.1K2 1

运维分享｜安全运维之iptables防火墙（2）

引言1 概述防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。...防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性...，为用户提供更好、更安全的计算机网络使用体验。

4233 0

安全运维之日志追踪

前言日志在分析安全事件上很重要的一个参考依据，同样希望能够看到这篇文章的运维人员能重视起日志来。...通过请求的信息，也可以看出攻击者使用了SQL注入，这条信息，也可以在日常运维，安全加固中，可以准确的找到网站的注入点，有利于运维人员的及时加固。...两款工具的各有所长，对于星图来说，很多攻击内容给出的分析，更会迷惑分析者，建议使用星图宏观上查找问题IP，再利用Apache Logs Viewer此类工具，进行详细分析攻击者的手法，这样对我们的安全上的加固有很大的帮助...总结我是一个安全小菜鸟，每天游荡在各大安全论坛中，时间久了，心里对安全运维上的工作变得更加恐慌。我不应期待我维护的网站服务器不会遭受大佬们的调戏，而是如果大佬们调戏完，我该如何变得更加坚强。

1K4 0

运维分享｜安全运维之网络七层模型

1 概述防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。...防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性...，为用户提供更好、更安全的计算机网络使用体验。...「协议」HTTP FTP TFTP SMTP SNMP DNS TELNET HTTPS POP3 DHCP3.2 表示层「描述」数据的表示、安全、压缩。...所以，对于设计原理来讲，七层防火墙更加安全，但是这却带来了效率更低。所以市面上通常的防火墙方案，都是两者结合的。

3362 0

安全运维 | iptable使用详解

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。

2K4 0

linux运维安全之账号基本安全

账号基本安全 1、注释不要的账号前面加#可以注释掉 /etc/passwd /etc/group 原则：最小的权限+最少的服务=最大的安全 1、将非登录用户的shell设为/sbin/nologin...就不能登录了 3、给账号组加锁加锁解锁 4、账号口令安全设置 vi /etc/login.defs Chage –M 30 test #test账号30天后必须修改密码 Chage –d 0...test #test下次登录必须修改密码 4、命令历史安全 History 1、减少历史记录条数 vi /etc/profile 最大1000条 1、终端关机后自动清空 vi ~/.bash_logout...bash_profile 4、限制使用su命令切换用户这边是加-和不加-的区别允许使用su命令的加入wheel组 vi /etc/pam.d/su 此时已经限制了su的使用 4、 sudo命令的安全性

1.9K7 0

云时代，如何保障运维安全？

用户对于运维人员最关心的几大方面：提高效率、运维安全、成本降低。到了云计算时代的今天，其追求依然不会变。提高效率和降低成本自然不用多说，安全应该是执行所有操作前必须要确保的。...三、运维安全审计系统——堡垒机堡垒机，一个在特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，运用技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作...1、云运维相比于传统运维，更注重安全性，这是因为云环境相比于传统IDC，接入端口面向整个网络，这样就造成接入方的不可控，要增强云资产的安全性，除了云环境本身的安全配置，对于运维过程中也需要减少可攻击面。...首先需要建立一个完整的云安全体系架构，包括网络安全、主机安全、数据安全等方面。其次，在选择运维审计产品时需要考虑其与云平台集成的能力，以便更好地管理和监控云环境中的资源。...云运维安全审计系统，为客户构建一套完善的事前预防、事中监控、事后审计安全管理体系，助力用户顺利通过安全合规审查。

2923 0

IT 服务运维中的安全管理

本系列文章的主题包括运维安全管理、事件管理、变更管理、应急预案、自动化效率化运维。本文为第一篇：运维中的安全管理。在企业的 IT 服务运维管理中，安全管理是一个非常重要的问题。...在产品运维过程中，不仅需要管理、维护和监控 IT 系统的可靠性，同时系统的安全性也是非常重要的。当谈到运维安全管理时，我们最容易想到的是保护敏感信息和数据安全。...当然，在运维阶段中涉及的安全管理问题是多方面的，需要我们根据具体项目情况进行综合考虑和解决。下面我们会基于运维项目上所涉及的安全领域来具体分享运维项目上的一些安全实践。...运维权限管理在保障系统和数据安全、降低安全风险、提高运维效率、精细化权限控制以及审计和监控等方面发挥着至关重要的作用。...威胁建模在运维中的重要性在运维的过程中，威胁建模可以为运维团队提供清晰的安全视野，最大限度的预防生产的安全事故。

4181 0

Linux 安全与运维实用指南

Linux 安全与运维实用指南引言 Linux作为许多服务器和网络环境的核心，具备高度的灵活性和强大的功能。...本指南旨在深入介绍Linux系统中常用的命令和日志文件，帮助安全运维人员更有效地管理和保护Linux环境。 0x01 Linux基础命令 1. 文件和目录操作 ls：列出目录内容。...安全上下文和SELinux ls -Z 和 chcon：在使用SELinux的系统（如Red Hat/CentOS、Fedora）中，这些命令用于查看和更改文件的安全上下文。...0x03 日志分析与安全监控 1....结语作为一名安全运维工程师，熟练掌握Linux系统中各种命令和对日志的分析是日常工作的基础。通过这些命令和技巧，我们可以有效地管理系统、诊断问题并保护系统免受安全威胁。

2951 0

运维安全中的“福尔摩斯”

引言随着互联网技术的发展，信息的交互越来越频繁，随之而来信息的安全、运维操作的合规性等等问题越来越多，其对于企业内部管理来说要求越来越高。...该客户部署有安恒堡垒机，所有运维人员操作全部需要经过堡垒机，通过事件查询，搜索关键字，发现了符合事故现场的一条文件更名操作。 ?...通过对该SFTP会话日志反查，确定为该公司员工王某操作，经过对当事人询问，确认为无意操作导致风险警示加强权限关系的梳理，完善运维管理规范制度。...通过会话日志反查操作用户，最终找到该行为的操作人员李某，其也承认是自己一时利益熏心，想利用运维账号窃取客户信息进行售卖。...网络安全专家建议细化运维人员与主机授权关系开启双因子认证，提高身份可靠性重要服务器启用二次会话审批重要命令，高危命令进行审批及限制重要数据服务器，限制文件的上传下载 - END -

1.5K7 0

Linux安全运维数据恢复操作

[TOC] 0x00 前言描述：rm -rf *这个命令给每个使用linux系统的工程师带来了深深的恐惧, 它能使您的服务器变得空空如也可以说简直就是一个大灾难; 但下面就是再Linux运维过程中误删除

2.6K2 0

安全运维之：Linux系统账户和登录安全

在Linux下可通过history命令查看用户所有的历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash_history文件中，通过这个文件可以查询shell命令的执行历史，有助于运维人员进行系统审计和问题排查...下面介绍下history日志文件的安全配置方法。...为了保证服务器的安全，几乎所有服务器都禁止了超级用户直接登录系统，而是通过普通用户登录系统，然后再通过su命令切换到超级用户下，执行一些需要超级权限的工作。...，通过超级权限可以做任何事，那么会在一定程度上对系统的安全造成了威协。...，因此，强烈推荐通过sudo来管理系统账号的安全，只允许普通用户登录系统，如果这些用户需要特殊的权限，就通过配置/etc/sudoers来完成，这也是多用户系统下账号安全管理的基本方式。

3K3 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭