我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行 Linux 安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查的情况，如果人工手写脚本的话，一方面效率较低另一方面需要安全检查者熟悉所需要检查的项。在这种情况下，本人写了一个 Linux 安全检查的脚本，该脚本主要在以下场景使用:
Sensu是一种可扩展的开源监控解决方案，用于监控和收集关键系统和应用程序的指标、事件和状态。它提供了灵活的配置选项和强大的插件系统，可以适应各种监控需求。本文将指导您在Rocky Linux 9上安装和配置Sensu监控解决方案。
对于电脑系统来说安全是第一大问题，所以每一个电脑系统或者主机系统都会配置许多的防护软件以及安全软件。定期的来检查电脑的安全系统，以及一些其他的系统安全问题，可以有效的预防电脑漏洞的出现以及安全隐患的出现。现在来了解一下linux主机安全基线检查脚本怎么做？
WeTest腾讯质量开放平台隆重推出腾讯互娱研发部自研C++静态代码扫描工具TScanCode。助力游戏开发者高效精准的打造健康游戏代码。
这是一个用Go语言编写的自动登录校园网的程序，适用于dr.com，不过您需要先对您的校园网登录进行抓包修改相关请求再编译运行。它可以在设置好的时间间隔内自动检查是否需要登录，并自动登录。 go练手项目~~~
HVV行动已经进行到了11天，处置的工作明显增多，随着各种情况发生，所以这两天分别整理一些关于Linux和Windows的排查手册。
其中已经遇到了一些问题，在和文心一言交互过程中，由于提问不合适，得不到所期望的结果。
版权声明：本文为王小雷原创文章，未经博主允许不得转载 https://blog.csdn.net/dream_an/article/details/80691176
在Linux系统中，用户账户是系统安全的重要组成部分。了解用户账户是否被锁定是系统管理员的一项重要任务。本文将介绍如何检查Linux系统中的用户账户是否被锁定，并且提供了实际的解决方案和示例。参考文章Linux Command: Check if User Account is Locked or Not in Linux将为我们提供更多关于此问题的见解。
很多客户网站服务器被入侵，被攻击，找到我们SINE安全公司寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程序，以及网站被上传webshell的安全提醒，包括腾讯云提示服务器有木马文件，客户网站被攻击的第一时间，是需要立即处理的，降损失降到最低，让网站恢复正常的访问，由于每个客户找到我们SINE安全都是比较着急的，安全的处理时间也需要尽快的处理，根据我们的处理经验，我们总结了一些服务器被攻击，被黑的排查办法，专门用来检查服务器第一时间的安全问题，看发生在哪里，服务器是否被黑，是否被攻击，那些被篡改等等。
该文介绍了中断和异常的基本概念、分类，以及Linux 中中断和异常的处理方式，包括硬件中断、软件中断和异常的分类和处理。
OpenIM是一个开源的即时通讯组件，包括IM服务端和客户端SDK，实现了高性能、轻量级、易扩展等重要特性。
在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本研究。
在计算机科学领域，服务（Service）是指在计算机网络或分布式系统中执行的可独立访问的软件组件，它们提供特定的功能或任务。服务可以是网络服务，如Web服务器、数据库服务器，也可以是系统服务，如日志服务、时间同步服务。服务的目标是通过网络或系统调用为其他程序或用户提供某种功能，以促进系统的模块化和可扩展性。
linux端可以使用yum install -y rsync直接安装，也可以在官网http://rsync.samba.org 下载最新源码或二进制包安装。
注意：如果是自己在虚拟机上安装的 centos7.x 或者 centos6.x ，则会默认帮你安装好OpenJDK，如下截图：
在现代社会，无论是学习还是工作，电脑都是IT人必不可少的重要武器。本文作者作为一名热爱IT技术的工程师，分享了他的电脑维护心得和建议。他的电脑是一台定制组装的台式机，配置强大且灵活，满足了他的专业需求。为了保持电脑高效稳定，作者坚持定期清理和优化，养成良好的上网习惯和安全防护措施，合理安排软件和硬件的使用。此外，他还给出了一些有用的维护技巧，如定期备份重要数据、优化启动和运行项以及更新驱动和系统补丁。最后，作者强调避免频繁重启和谨慎超频，以保护电脑硬件的寿命。维护一台电脑并不复杂，但细心的日常保养和科学的维护策略将让你的“战友”始终在最佳状态下，为你的学习和工作提供强大支持。
安全运维工作中经常需要进行安全基线配置和检查，所谓的安全基线配置就是系统的最基础的安全配置，类比木桶原理的那块最短的木板，安全基线其实是系统最低安全要求的配置，常见的安全基线配置标准有ISO270001、等级保护2.0等，也有某些企业自己的标准。
7年大型数据中心一线运维工作经历，精通linux，参与过数据中心异地灾备建设、云平台、自动化运维等多个大型项目，热爱开源，zabbix爱好者。
之前写了一篇《快速自检电脑是否被黑客入侵过（Windows版）》, 这次就来写写Linux版本的。 前言 严谨地说, Linux只是一个内核, GNU Linux才算完整的操作系统, 但在本文里还是用通俗的叫法, 把Ubuntu,Debian,RedHat,CentOS,ArchLinux等发行版都统称为Linux. 本文里所说的方法不仅对Linux的发行版适用, 部分方法对Mac OSX操作系统也是适用的. 异常的帐号和权限 如果黑客曾经获得过命令运行的机会, 对方往往会想要将这个机会持续下去, 业内称之
之前写了一篇快速自检电脑是否被黑客入侵过(Windows版), 这次就来写写Linux版本的.
原文链接:https://rumenz.com/rumenbiji/linux-hacking-1.html
在上云/迁云过程中，会面临客户的各种需求，如何将源服务器上的系统、应用程序等从自建机房（IDC）或云平台等源环境迁移至腾讯云，是目前常遇到的问题。腾讯云推出了在线迁移服务，可以完美解决各类服务器数据迁移的问题。
从事IT运维工作5年,zabbix使用4年,擅长Zabbix、Shell、Python、java等，喜欢研究Zabbix以及Promethues等开源监控工具。
背景：因服务器宕机涉及红帽内核的bug，需升级Linux内核至2.6.32-279或更高版本。
本文大致演示如何临时禁用SELinux，然后在CentOS 8 Linux上永久禁用它。
补充：另一种常见的远程连接linux方式telnet，需要在window端，linux端安装telnet服务。
收到很多小伙伴的反响，hw面试题很多但是带答案的面试题比较少，在这里红队蓝军整理了一份带部分答案的hw面试题分享给大家。
以下是一些常用的Go命令，这些命令可以帮助您在Go开发中进行编译、测试、运行和管理依赖项等任务。
Elasticsearch的启动引导类为 Bootstrap 类，在创建节点 Node 对象之前，Bootstrap 会解析配置和进行一些安全检查等
Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。
那么多代码里不可能我们一点点去找后门，另外，即使最好的Webshell查杀软件也不可能完全检测出来所有的后门，这个时候我们可以通过检测文件的完整性来寻找代码中隐藏的后门。
Consul是一个服务网格（微服务间的 TCP/IP，负责服务之间的网络调用、限流、熔断和监控）解决方案，它是一个一个分布式的，高度可用的系统，而且开发使用都很简便。它提供了一个功能齐全的控制平面，主要特点是：服务发现、健康检查、键值存储、安全服务通信、多数据中心。
1、ftp服务器是一种文件传输协议，主要的作用是客户端与服务器之间的文件传输功能实现 2、vsftpd是目前在Linux/unix领域应用十分广泛的一款ftp服务软件。
搞过运维的同学，肯定知道，每天上来除了检查服务器状态外，还有一项重要的工作就是检查数据备份。下面介绍在Linux系统下如何通过脚本 + 计划任务来完成服务器数据自动备份。
Zabbix agent 2 的开发旨在为用户提供更多附加功能 —— 从支持的采集指标的增加到指标采集逻辑的改进和简化的自定义监控插件的开发。那么在 Zabbix 6.0 LTS 版本中 Zabbix Agent 2 将实现哪些功能？
Linux下ls命令显示符号链接权限为777的探索 ——深入ls、链接、文件系统与权限 一、摘要 ls是Linux和Unix下最常使用的命令之一，主要用来列举目录下的文件信息，-l参数允许查看当前目录下所有可见文件的详细属性，包括文件属性、所有者、文件大小等信息。但是，当其显示符号链接的属性时，无论其指向文件属性如何，都会显示777，即任何人可读可写可执行。本文从ls命令源码出发，由浅入深地分析
CVM从基础网络切换到私有网络，需要重启机器，在重启CVM前，可使用本脚本提前检查相关启动环境。
最近读 MySQL 的官方文档发现 8.0.16 版本引入的一个新功能 ---- 参数检查。以前要是想知道 my.cnf 配置文件，写的有没有问题；一个可行的方案就用它来启动一个 MySQL 服务，如果能正常地起来，说明至少没有致命的错误。现在看来不需要搞这么复杂了。
在 Linux 系统管理和网络诊断中，检查 IP 地址的端口联通性是一项常见而重要的任务。本文将指导您使用 nc（Netcat）工具通过 Shell 脚本来实现这一功能。nc 是一种网络工具，用于读取和写入数据 across network connections，使用 TCP 或 UDP 协议。
在日常繁琐的运维工作中，对linux服务器进行安全检查是一个非常重要的环节。今天，分享一下如何检查linux系统是否遭受了入侵？ 一、是否入侵检查 1）检查系统日志 检查系统错误登陆日志，统计IP重试次数（last命令是查看系统登陆日志，比如系统被reboot或登陆情况） [root@bastion-IDC ~]# last 2）检查系统用户 查看是否有异常的系统用户 [root@bastion-IDC ~]# cat /etc/passwd 查看是否产生了新用户，UID和GID为0的用户 [root@b
Linux内核源码文件繁多，搞不清Makefile、Kconfig、.config间的关系，不了解内核编译体系，编译修改内核有问题无从下手，自己写的驱动不知道怎么编进内核，不知道怎么配置内核，这些问题都和Makefile、Kconfig、.config有关，下面简单谈谈Makefile、Kconfig和.config。希望对你有启发。
TeamSpeak是一个开源的VOIP或互联网语音协议服务器。 它提供语音通信功能，可用于各种领域，如网络游戏，教育培训，商务沟通等。TeamSpeak自2001年起首次发布。
Linux平台 Oracle 11gR2 RAC安装指导： Part1：Linux平台 Oracle 11gR2 RAC安装Part1：准备工作 Part2：Linux平台 Oracle 11gR2 RAC安装Part2：GI安装 Part3：Linux平台 Oracle 11gR2 RAC安装Part3：DB安装
主机名，也称为计算机名，是分配给网络上的主机的标签，用于将特定网络上的设备与其他设备区分开来，包含字母数字字符、点和连字符的简单字符串。
当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。
与硬件相关的代码全部放在 arch（architecture 一词的缩写，即体系结构相关）目录下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
