注意：加密后不能直接挂载 加密后硬盘丢失也不用担心数据被盗 加密后必须做映射才能挂载
本文介绍了Nginx在CentOS系统上的安装和配置，主要包括了Nginx的下载、安装、配置和Tomcat的部署。Nginx在CentOS系统上的部署包括下载、解压、编译和安装，同时还需要进行配置，包括监听80端口和访问控制。在Nginx的配置中，需要添加多个location块，以支持不同的URL路径。最后，在Tomcat的部署中，需要使用Nginx作为反向代理服务器，将请求转发到Tomcat上。
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
Linux下如何产生、加密或解密随机密码？密码是保护数据安全的一项重要措施，设置密码的基本原则是 “易记，难猜”，在Linux下可以轻易的产生、加密或解密随机密码。
人们常认为，由于服务器在数据中心锁起来，又由于数据在持续使用，因此不需要加密服务器驱动器，因为数据永远不处于静止状态。
加密的理念是只允许受信任的人访问您的敏感数据，并保护它不会落入错误的手中，以防丢失或盗窃您的机器/硬盘。
通过之前的教程，我们了解如何在Linux和Windows云服务器下挂载和扩容云硬盘，解决了业务存储的性能扩展问题。那么，如何妥善地解决块存储的安全问题呢？这篇我们将一起探索在腾讯云上，为云硬盘做基于dm-crypto/LUKS的块设备加密的方法实践。
在 Internet 环境中，过于简单的口令是服务器面临的最大风险，对于任何一个承担着安全责任的管理员，及时找出这些弱口令账号是非常必要的。 John the Ripper 是一款开源的密码破解工具，能够在已知密文的情况下快速分析出明文的密码字串，支持 DES 、MD5 等多种加密算法，允许使用密码字典进行暴力破解。 John the Ripper 的官方网站是 http://www.openwall.com/john/ 可以通过该网站获取稳定版资源包。 也可使用本人提供的软件包： https://pan.baidu.com/s/1HS0xvofZ4vY50DzFBMEwMQ 提取码: uyz8 下载并安装 John the Ripper：
<host-pattern>:指Inventory中定义的主机或主机组，可以为ip、hostname、Inventory中的group组名等。同时支持具有“.”、“*”或“:”等特殊字符的匹配型字符串。
虽然现在不是万圣节，也可以关注一下 Linux 可怕的一面。什么命令可能会显示鬼、巫婆和僵尸的图像？哪个会鼓励“不给糖果就捣蛋”的精神？
每年一度的万圣节马上就要到来，是时候稍微关注一下Linux那吓人的一面了。哪些Linux命令会让人联想到鬼、巫婆和僵尸？哪些命令又会助长恶作剧精神？
哪些Linux命令会让人联想到妖魔鬼怪？不妨好好瞧一瞧！ 每年一度的万圣节马上就要到来，是时候稍微关注一下Linux那吓人的一面了。哪些Linux命令会让人联想到鬼、巫婆和僵尸？哪些命令又会助长恶作剧
详细安装过程 [root@h101 haproxy]# cd haproxy-1.6.3 [root@h101 haproxy-1.6.3]# ls CHANGELOG CONTRIBUTING ebtree include MAINTAINERS README src tests VERSION contrib doc examples LICENSE Makefile ROADMAP SUBVERS VERDATE [root@
crypt() 函数返回使用 DES、Blowfish 或 MD5 算法加密的字符串。
好吧，我们一直都有crypt。顾名思义，crypt不是存放垃圾文件的地宫或墓坑，而是加密文件内容的命令。
当我们获得了某个Linux服务器的低权限之后，我们想要对该低权限账号进行提权，以执行更多的操作，而在提权过程中发现当前用户具有/etc/passwd文件的写权限，此时我们可以写一个用户进去完成提权。
数据加密利用密码技术对信息进行加密，实现信息的隐蔽，从而起到保护信息安全的作用。它通过加密算法和加密秘钥将原来是明文的文件或数据进行处理，使其成文不可读的一段代码，也就是所谓的“密文”，来达到保护数据的安全性。
当遇到某个Hash值时，我们当然可以根据每种Hash值的不同特征来识别其可能的Hash类型，但是这一过程是十分耗时和繁琐的，而我们每个人都希望生活向更简单的方向前进。所以也就有了这篇文章。 Hash Algorithm Identifier 使用过Kali Linux或者Backtrack Linux的人，应该都知道一款名为Hash identifier的工具，这是一款十分优秀的工具，没有它，也不会有我这款工具的出现。 但是Hash identifier的代码并不是很有效率，有大量的if-else-if，
经jerboa兄指教，我又读了一下GRUB文档，的确感觉到用md5加密校验GRUB密码比较安全。为了也能让和我一样菜的弟兄，也能知道如何通过md5进行GRUB密码加密，我不得不把这个教程写出来。哈哈，高手就是免读了，此文为菜鸟弟兄所准备。
今天要给大家介绍的一种加密算法叫做bcrypt, bcrypt是由Niels Provos和David Mazières设计的密码哈希函数，他是基于Blowfish密码而来的，并于1999年在USENIX上提出。
在开发时项目所依赖的包需要更高版本的glibc库支持, 而Centos6.5 中glibc默认版本为2.12, 这样调试时可能会遇到报错。但如果不小心把动态库中的libc.so.6给删了，瞬间所有的非系统命令都将无法使用，使用就报错。因为libc.so.6 是c运行时库glibc的软链接，而系统几乎所有程序都依赖c运行时库。程序启动和运行时，是根据libc.so.6 软链接找到glibc库。删除libc.so.6将导致系统的几乎所有程序不能工作。 每个glibc.so文件有它支持的libc版本，可以通过 strings /lib64/libc.so.6 |grep GLIBC 查看，一定要选择这条命令列出的版本。 [root@test1 ~]# strings /lib64/libc.so.6 |grep GLIBC GLIBC_2.2.5 GLIBC_2.2.6 GLIBC_2.3 GLIBC_2.3.2 GLIBC_2.3.3 GLIBC_2.3.4 GLIBC_2.4 GLIBC_2.5 GLIBC_2.6 GLIBC_2.7 GLIBC_2.8 GLIBC_2.9 GLIBC_2.10 GLIBC_2.11 GLIBC_2.12 GLIBC_2.13 GLIBC_2.14 GLIBC_2.15 GLIBC_PRIVATE
环境： [root@kickstart ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@kickstart ~]# uname -r 3.10.0-693.el7.x86_64 [root@kickstart ~]# getenforce Disabled [root@kickstart ~]# systemctl status firewalld.service ● firewalld.service - fi
GmSSL是一个开源的加密包的python实现，支持SM2/SM3/SM4等国密(国家商用密码)算法、项目采用对商业应用友好的类BSD开源许可证，开源且可以用于闭源的商业应用。
在安装Linux系统的时候，有那么一步为grub设定密码，如果没有设置，也可以进入系统后再设置。 1. 设置明文密码 编辑grub.conf 在tittle那一行的上面增加一行： password 123456(!# 另外也可以写成 password=123456(!# 这样就可以啦，其中密码就是 123456(!# 然而这样是不安全的，因为只要进入系统就可以看到啦。我们还可以为它添加密文密码。 2. 密文密码 首先输入该命令： grub-md5-crypt Password: //这里
如果你已经在你的组织中实施了某种密码策略，你无需看这篇文章了。但是在这种情况下，如果你给账户设置了 24 小时的锁定期，你需要手动解锁用户帐户。
讲者：Philipp Reisner，CEO @LINBIT；Christoph Boehm Walder @LINBIT；Joel Colledge @LINBIT
在计算机安全领域中，数据加密是保护敏感信息免受未经授权访问的关键手段之一。在 Linux 操作系统上，你可以使用各种工具和技术来加密分区，以确保你的数据在存储和传输过程中得到保护。本文将介绍如何在 Linux 上加密分区，并提供详细的步骤。
安装后windows配置文件位于 C:\Program Files\nps，linux和darwin位于/etc/nps
项目官网： https://www.ltb-project.org/documentation/self-service-password.html github： https://github.com/ltb-project/self-service-password 文档： https://self-service-password.readthedocs.io/en/latest/
配置 [root@h102 src]# cd nginx-1.9.5 [root@h102 nginx-1.9.5]# ls auto CHANGES CHANGES.ru conf configure contrib html LICENSE man README src [root@h102 nginx-1.9.5]# ./configure checking for OS + Linux 2.6.32-504.el6.x86_64 x86_64 checking for C c
BlackMamba是一款多客户端C2/后渗透框架，并且还支持某些网络间谍软件的功能。该工具基于Python 3.8.6和QT框架开发，可以在渗透测试任务中为广大研究人员提供帮助。
保护操作系统中的敏感数据对于确保计算机的安全至关重要。在 Linux 系统中，你可以使用加密技术来保护根文件系统中的数据。加密根文件系统可以防止未经授权的访问和数据泄露。本文将介绍如何在 Linux 上加密根文件系统，并提供详细的步骤。
说明：内网穿透工具之前已经介绍了不少了，比如Frp、lanproxy、Holer等，现在再介绍个带Web面板的穿透工具nps，之前叫easyProxy，只是改名了而已，该工具是一款使用go语言编写的轻量级、功能强大的内网穿透服务器。支持tcp、udp流量转发，支持内网http、socks5代理，同时支持snappy压缩(节省带宽和流量)、站点保护、加密传输、多路复用、header修改等。同时还支持web图形化管理。
最近开始学习PYTHON编程语言，详细参照《python绝技运用Python成为顶级***》。在学习过程第一章节中，编写破解LINUX shadow文件时，想利用多线程加快破解速度。主机运行环境为WINDOWS下的VM WORKSTATION上的一台虚拟机，运行多线程代码后并无任何速度上的提升，并且经常伴随输出混乱，不知所以然。故还是利用多进程编写了一个简单的脚本文件，代码如下：
在这篇文章中，我们将简单介绍如何在通过TCP通信的位置无关代码（PIC）中实现数据加密。
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
注意：执行第一或第二部分就可以了（不要都执行），第三部分是扩展补充（可以不执行） 一、 CentOS5/CentOS6/CentOS7（通用）安装KDE图形界面 第1步 yum -y groupinstall "X Window System" "KDE Desktop" "Fonts" yum install mariadb firefox system-config-language wqy-unibit-fonts cjkuni-ukai-fonts 第2步：安装xrdp 先直接用yum install xrdp安装，报错的话执行下面步骤 yum install xkeyboard-config xkbcomp pixman libepoxy libXfont2 libxshmfence libgbm libXdmcp libGL -y wget ftp://ftp.scientificlinux.org/linux/scientific/7.6/x86_64/os/Packages/xorg-x11-server-common-1.20.1-3.el7.x86_64.rpm wget ftp://ftp.scientificlinux.org/linux/scientific/7.6/x86_64/os/Packages/xorg-x11-server-Xorg-1.20.1-3.el7.x86_64.rpm yum remove xorg-x11-server-common xorg-x11-server-Xorg -y rpm -ivh xorg-x11-server-common-1.20.1-3.el7.x86_64.rpm rpm -ivh xorg-x11-server-Xorg-1.20.1-3.el7.x86_64.rpm yum install xrdp -y 第3步 执行 system-config-language --text 修改语言为汉语 或者执行如下命令 echo 'export LC_ALL=zh_CN.utf8' >> ~/.bashrc source ~/.bashrc
看到t00ls上有同学在问这个问题: https://www.t00ls.net/thread-31914-1-1.html
如前面所说，目前在在Unix类的操作系统中，大多是都有GRUB；GRUB几乎能引导所有X86架构的操作系统；功能之强，使用简单是GRUB最大的卖点；由于Windows 操作系统的先入为主的优势，使得大家对Windows的NTLOADER了解的比较多，而对开源社区的GRUB显得有点寞生，由此而带来使用上的“心理恐惧”；究其初学者对GRUB“恐惧”的主要原因还是对GRUB没有太多的了解和深入；无论是WINGRUB还是Linux版本的GRUB，最方便的还是对 GRUB命令行的操作；一谈到命令行（Command）的操作，可能初学者对此恐惧；其实没有什么难的，象北南这样低级的写手，还能操作得起来，您也应该能行；
什么是PXE 预启动执行环境（PXE）是由Intel公司开发的最新技术，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(multicast trivial file transfer protocol)协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成终端（客户端）基本软件设置，从而引导预先安装在服务器中的终端操作系统。PXE可以引导多种操作系统，如：Windows95/98/2000/windows2003/windows2008/winXP/win7/win8,linux系列系统等。
本文记录我将应用迁移到 dotnet 6 之后，在 Win7 系统上，因为使用 HttpWebRequest 访问一个本地服务，此本地服务开启 https 且证书链在此 Win7 系统上错误，导致应用内存泄露问题。本文记录此问题的原因以及调查过程
PHP环境下的导出功能优化改造，单次同步导出数据量在2万之上。原有导出功能使用的PHP5.6+PHPExcel.这一次换成了PHP7.2+php-ext-excel-export。
有一些实现是依赖nodejs的能力来完成的，没有浏览器端进行实现。所以需要变成浏览器端的可实现版本。
大家好，又见面了，我是你们的朋友全栈君。 开发板:友善之臂smart210 操作系统:Ubuntu 12,04 交叉编译器:arm-none-linux-gnueabi gcc version 4.3.2 WIFI 模组:TP-LINK TL-WN725N 2.0
新配置，就可以配置成功 [root@h102 nginx-1.9.5]# ./configure checking for OS + Linux 2.6.32-504.el6.x86_64 x86_64 checking for C compiler ... found + using GNU C compiler + gcc version: 4.4.7 20120313 (Red Hat 4.4.7-11) (GCC) checking for gcc -pipe switch ... fou
WinRAR解压缩软件在中国有非常大的保有量，中国也是WinRAR的重要市场。不过最近卡巴斯基实验室的研究报告却让我们惊出一身冷汗，某些来源的WinRAR和TrueCrypt安装程序会在我们的电脑中植入恶意程序，窃取电脑硬盘信息和隐私人信息。 矛盾之争 WinRAR采用AES-256位加密技术对文件进行加密，TrueCrypt则是一个全盘加密工具。两者都对文件提供强大、可靠的加密。照理说，不应该出现什么问题的啊。但问题确实发生了。 据卡巴斯基实验室的报告称，他们在WinRAR和TrueCrypt的安装
微软为了防止明文密码泄露发布了补丁KB2871997，关闭了Wdigest功能。 当系统为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码， 此时可以通过修改注册表的方式抓取明文，但需要用户重新登录后才能成功抓取。 2008 R2版本可以抓取明文密码
CVE-2021-1497：Cisco HyperFlex HX安装程序虚拟机命令注入漏洞
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
