相关内容
Linux下恶意文件大规模共性分析探讨
有别于金融、政府环境使用windows及其配套设施，国内互联网公司基础设施独钟情于linux系统，互联网公司遭遇的信息安全事件，如数据泄露，黑客入侵，竞争对手行为等，均有linux恶意文件的身影作祟。 linux恶意文件在分析处置过程中，与其他环境恶意文件分析思路大体相同，但仍有其一些特有的特点困扰着linux管理员...
【分享】非常全面的CentOS7系统安全检测和加固脚本
此检查脚本包含以下几块内容：系统基本信息资源使用情况系统用户情况身份鉴别安全访问控制安全安全审计剩余信息保护入侵防范安全恶意代码防范资源控制安全...脚本来源：https:github.comxiaoyunjieshell_script主要是为了linux系统的安全，通过脚本对linux系统进行一键检测和一键加固公众号后台回复：【安全加固...
深入浅出理解操作系统安全
操作系统安全涉及的控制点包括但不限于身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范和资源控制。 操作系统安全之身份鉴别（1） ...操作系统也提供一个让用户与系统交互的操作界面。 目前主流的服务器操作系统有windows、linux、sun solaris 、ibm aix、hp-ux等等。 什么是操作系统安全...
等保到底是个啥（七）：系统运维管理部分
8 恶意代码防范管理（g3）a) 应提高所有用户的防病毒意识，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行...对于linux这类的系统，有的单位裸跑，中招了手工处理，如果有这样的团队能搞定这事也可以，若不是，那你想好了现场怎么跟对方解释。 这里还隐含了一点...
企业级自动化运维方案设计
由过去的手工执行转为自动化操作，从而减少乃至消除运维中的延迟，实现“零延时”的运维。 3.2 建立完整、全面的运维管理制度，为自动化运维的实现保驾护航运维制度的建立包括环境管理、资产管理、介质管理、设备管理、监控管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理...
泛在物联网终端设备安全检测的一般原则和方法
2 web应用安全a.恶意代码防范：通过代码层屏蔽常见恶意攻击行为，防止非法数据提交； 如：sql注入； b.双因子授权认证：应对同一用户采用两种或两种以上...~$ uname -a linux s*****a 3. 10.108 #9 smp wed apr 22 14:23: 55 cst 2020 armv7l armv7l armv7l gnulinux sy****@s*****a:~$ cat procversion linux ...
Linux pwn入门学习到放弃
可以防范基于ret2libc方式的针对dep的攻击。 aslr和dep配合使用，能有效阻止攻击者在堆栈上运行恶意代码。 pie和picpie最早由redhat的人实现，他在连接起...本文记录菜鸟学习linux pwn入门的一些过程，详细介绍linux上的保护机制，分析一些常见漏洞如栈溢出,堆溢出，use after free等,以及一些常见工具介绍等。 ...
一个Linux平台的门罗币挖矿木马的查杀与分析
关于挖矿木马如何防范与其他恶意代码以及入侵事件如何防范一样，实际上均是老生常谈的话题，最重要的一点还是企业需要正视网络安全的重要性，及时对系统...etccron.drootdone0x02 **木马核心代码分析**木马整体编写逻辑该木马使用linux系统的shell脚本编写downloader，使用curl与wget命令发起网络请求下载木马的...
Linux，没你想象的那么安全！
防火墙一定要设置。 5、定期对网站代码进行整体的安全检测，包括定期的升级网站程序源代码，修复补丁以及网站漏洞。 安全是相对的，要保证系统安全，安全是目的，防范是手段，通过防范的手段达到或实现安全的目的，是作为运维人员安全防范的基本准则。 能学到什么技能第一部分：故障排查1.linux系统故障问题案例汇总...
翻译 | Linux利用动态链接共享对象库提权
就像在windows上的dll植入攻击一样，linux共享库与弱文件权限相结合，可以用来执行任意代码并危害linux系统。 操作系统如何查找共享库？ 运行使用共享库的应用程序时，操作系统按以下顺序搜索库（来自https:linux.die.netman1ld）：任何由rpath-link选项指定的目录（由rpath-link选项指定的目录仅在链接时有效）任何...
浅析漏洞防范
如果匹配到的事件不在白名单内，直接拦截，而不是将其替换为空。 3. ##### csrf漏洞：劫持其他用户进行某些恶意请求。 token验证：令牌是防范csrf较好的一...sql注入漏洞：在编写操作数据库的代码时，将外部变量直接拼接到sql语句中且没有经过任何过滤机制就放入数据库中执行。 魔术引号：magic_quotes_gpc：负责...
安全服务之安全基线及加固（二）Linux篇
安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛..... 实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。 内容多吗？ 我也觉得多！ 对于基线加固说，不管是...
linux服务器安全配置实例（二）用户账户权限配置
走窗户：通过一些系统的0day漏洞或者第三方服务以及软件的漏洞溢出或者注入，在服务器中运行恶意的代码来得到登陆权限。 暴力开锁：通过一些暴力破解软件，暴力破解我们的ssh服务、网站管理员密码等。 对于暴力开锁我们在对sshd服务器安全配置和优化中已经说明如何防范。 对于走窗户、跳烟囱这样采用漏洞攻击的方式...
Linux渗透之Shellshock后门
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。 0x00 前言描述:shellshock又称bashdoor，是在unix中广泛使用的bash shell中的一个安全漏洞，2014年9月24日bash被公布存在远程代码执行漏洞,最初认为该漏洞只是本地漏洞，所以无法很好地...
撞库扫号防范
那么可以通过哪些方式来缓解恶意用户的批量行为？ 0x01 细节一般，传统企业会在登陆页面直接增加验证码，不过由于自动化验证码识别脚本早已出现，简单的...之前一篇普及了扫号的基本防止防范和危害。 本篇讲详细解决面对技术同步在进步的黑色产品如何更好地防止撞库扫号。 由于涉及相关内部策略，也只是抛砖引玉...
十点总结，为何 Linux 如此深得人心
linux 为何如此深得人心呢？ 以下是我们精选的 10 项原因：1高安全性安装 linux 能有效避免病毒的倾入。 linux 系统下除非用户以 root 身份登录，否则程序无法更改系统设置和配置。 因此，下载的文件恶意软件的权限将受到限制。 也就是说，除非你进入超级用户状态，不然你连软件都安装不上，病毒恶意软件更不能自动...
Linux使用Sudo委派权限
许多linux命令要求用户是root用户才能运行。 这可以保护系统免受意外损坏，比如我自己的愚蠢和恶意用户的故意破坏。 做你做得很好的事 sudo程序是一个方便...这将防止root用户以其他用户的身份通过sudo命令，但是root有很多方法可以绕过这个限制。 下面的代码是我为控制对myprog的访问而添加的代码。 它指定在音频...
2010年以来重大网络安全事件盘点
mirai与物联网的噩梦2016年9月上旬一篇博客文章介绍了mirai，这是一种linux恶意软件，用于入侵路由器和智能物联网设备。 在未来三个月内，黑客利用mirai发起一些大规模的ddos攻击后，它成为世界上最著名的恶意软件之一。 mirai的源代码在网上公开，是当今最广泛的恶意软件家族之一。 大多数iot ddos僵尸网络是基于...
一个黑客的自白书
同时一定不要把前端传来的数据直接存入数据库，你永远不知道前端会传来一段什么样的恶意代码。 7、上传漏洞同上面两个漏洞一样的，它告诉我们不管输入是...同时它也可能是操作系统的漏洞，比如前段时间比较火的linux内核漏洞。 防范已知漏洞的方法就是定期关注重大漏洞的发布，并及时更新修复。 比如windows的...
镜像安全审核标准
禁止镜像默认安装任何病毒、木马、后门、挖矿以及挂机等恶意程序。 禁止使用任何盗版或者破解版程序。 注意： 已上架镜像会被定期扫描，若发现服务镜像不...默认端口未授权访问 优化建议（linux）linux软件更新配置腾讯云官方常见软件源供自定义的镜像使用：centos 系列镜像 镜像版本yum 源地址 centoshttps...
