首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux口令检测和端口扫描

在 Internet 环境中,过于简单的口令是服务器面临的最大风险,对于任何一个承担着安全责任的管理员,及时找出这些弱口令账号是非常必要的。...17:04 src // 源码文件 [root@localhost john-1.8.0]# cd src/ [root@localhost src]# make clean linux-x86.../run/john 注意: John the Ripper 不需要特别的安装操作,编译完成后的 run 子目录中包括可执行程序 John 及相关的配置文件、字典文件等,可以复制到任何位置使用 开始检测弱口令账号...: 在安装有 John the Ripper 的服务器中,可以对 /etc/shadow 文件进行检测(本人不建议直接扫描源文件),对于其他 Linux 服务器,可以对 shadow 文件进行复制,并传递给...John the Ripper 默认提供的文件为 password.lst ,其列出了 3000 多个常见弱口令

4.2K32
您找到你想要的搜索结果了吗?
是的
没有找到

Linux系统安全及应用以弱口令检测

前言 作为一种开放源代码的操作系统,Linux服务器以其安全,高效和稳定的显著优势得以广泛应用 可以从账号安全控制,系统引导和登录控制的角度控制Linux系统的安全优化 1、账号安全基本措施 (1)...服务器普遍使用的认证方式 PAM认证一般遵循的顺序:Service(服务)→PAM(配置文件)→pam_*.so(.so 后缀代表模块文件) PAM认证首先要确定哪一项服务,然后加载相应的PAM的配置文件...命令强制操作,否则系统将提示为只读文件而拒绝保存 配置文件/etc/sudoers中,授权记录的基本配置格式 用户 主机名列表 = 命令程序列表 命令程序列表是绝对列表 例如: [root@localhost...、端口扫描 (1)弱口令检测—John the Ripper,简称JR 一款密码分析工具,支持字典式的暴力破解 通过对shadow文件的口令分析,可以检测密码强度 官方万丈:http://www.openwall.com.../john/ 实验: 首先需要有一个弱口令包并挂载到系统中 ?

3K30

linux awk数组长度,linux awk数组操作详细介绍

linux awk数组操作详细介绍 用awk进行文本处理,少不了就是它的数组处理。那么awk数组有那些特点,一般常见运算又会怎么样呢。我们先看下下面的一些介绍,结合例子我 们会讲解下它的不同之处。...在 awk 中数组叫做关联数组(associative arrays),因为下标记可 linux awk数组操作详细介绍 用awk进行文本处理,少不了就是它的数组处理。...二、数组相关函数 [chengmo@localhost ~]$ awk –version GNU Awk 3.1.5 使用版本是:3.1以上,不同版本下面函数不一定相同 得到数组长度(length方法使用...awk ‘BEGIN{info=”it is a test”;lens=split(info,tA,” “);print length(tA),lens;}’ 4 4 length返回字符串以及数组长度...,split进行分割字符串为数组,也会返回分割得到数组长度

2.8K20

linux下利用一次性口令实现 安全管理

Linux服务器一直就是以稳定、高效、安全而著称。安全是比较重要的一个环节,这关系到商业机密,更关系到企业的存亡。...归纳起来,完成以下2件事情: 生成一次性口令 只允许用户执行scp任务 实现目标1:生成一次性口令 安装otpw sudo apt-get install otpw-bin libpam-otpw 配置...配置sshd服务 增加一个otpw配置文件: nano /etc/pam.d/otpw 内容如下: auth sufficient pam_otpw.so session...optional pam_otpw.so 配置sshd配置文件包含otpw配置文件: nano /etc/pam.d/sshd 查找: @include common-auth 在上述行上增加一行...确保用户home目录下存在文件配置文件 (~/.otpw) 的用户才会启用一次性口令认证. 所有其它用户不受影响。

79560

linux rsyslog配置_syslog配置

直接兼容syslogd的syslog.conf配置文件 在同一台机器上支持多个rsyslogd进程 丰富的过滤功能,可将消息过滤后再转发 灵活的配置选项,配置文件中可以写简单的逻辑判断 增加了重要的功能.../etc/sysconfig/rsyslog文件用于配置守护进程的运行参数,/etc/rsyslog.conf是rsyslog的主配置文件。...#配置客户端rsyslog发送tcp端口日志,通过修改配置文件/etc/rsyslog.config上指定tcp传输的日志 echo ‘mail.info @@172.31.101.52:514’>>.../var/log/anaconda.log — 在安装Linux时,所有安装信息都储存在这个文件中。 /var/log/yum.log — 包含使用yum安装的软件包信息。.../var/log/audit/ — 包含被 Linux audit daemon储存的信息。 /var/log/samba/ – 包含由samba存储的信息。

11K20

Linux入门】Linux环境配置

前言:本篇内容讲解Linux环境的配置,云服务器和虚拟机的配置、如何多用户使用一个云服务器。关于选择哪一种还是依情况而定。...1、搭建 Linux 环境 Linux 环境的搭建方式 1、直接安装在物理机上....使用 XShell 远程登陆到 Linux 关于 Linux 桌面 Linux 启动进入图形化的桌面. 以后的工作中 没有机会 使用图形界面. 为什么不使用图形界面?...云服务器的配置: 获得root权限进行登录 ssh root@公网ip 分享账号: 多用户管理操作: # adduser 新用户名--------创建用户 # passwd 新用户名----...-----输入密码,密码设置时不显示 # user -r 用户名 ------------删除用户 登录分享的账号: ssh 用户名@ip地址 输入密码 虚拟机的配置配置的是权限,这里的指令只需要按顺序操作即可

50631

linux的文件名的长度限制_linux补全文件名

linux下文件数、目录数、文件名长度的各 种限制 一、文档目的 编写本文档,主要目的是为了验证linux下文件数、目录数、文件名长度的各种限制二、文档内容 以下测试都是在没有优化或修改内核的前提下测试的结果...1. ext3文件系统下filename最大字符长度 测试目的:ext3文件系统下filename最大字符长度 测试平台:CENTOS5.4_32 测试过程: LENTH=`for i in {1..255...};do for x in a;do echo -n $x;done;done` touch $LENTH 当增加到256时,touch报错,File name too long linux系统下ext3...Linux为了cpu的搜索效率而规定的,要想改变数目大概要重新编译内核. 补充:Ext4 文件系统单个子目录个数已经突破31998限制。

5.7K20

Linux配置HDCP

配置说明 在Linux配置HDCP(High-bandwidth Digital Content Protection)是针对显示器和显卡之间的数字版权保护协议。...然而,HDCP配置通常是由硬件和显卡驱动程序支持的,而不是由操作系统配置。因此,在Linux配置HDCP可能会有一些限制。...更新显卡驱动程序:确保您的Linux系统上安装了最新的显卡驱动程序。您可以查找并下载适用于您的显卡型号的最新驱动程序,然后按照厂商提供的说明进行安装。...配置HDCP选项:某些显卡驱动程序可能提供了配置HDCP选项的界面或命令行工具。您可以尝试在显卡控制面板或使用特定的命令行工具来查看和配置HDCP设置。...使用DRM(Direct Rendering Manager):Linux使用DRM来管理和控制显示器和显卡之间的通信。确保您的系统已启用DRM,并根据需要进行相应的配置

52730

linux安全配置

然后再次回到linux系统,登录后一次输入如下: #mkdir /root/.ssh    创建一个.ssh的隐藏文件夹 #chmod 700 /root/.ssh   给.ssh的文件夹授权 #vi...2、密钥类型选择RSA,密钥长度选择2048位,单击下一步继续 ? 3、很快生成公钥对,单击下一步继续 ?...6、然后再次使用  #vi /root/.ssh/authorized_keys 并把Xshell的公钥复制到另起一行,以#号开头的在linux当中是标注的意思! ?...10、然后最后一步,我们配置的防火墙只是暂时的关闭,重启电脑后就会失效,所以我需要永久的关闭它 #vi /etc/selinux/config        #修改selinux的配置文件 更改“SELINUX...基于密钥认证的配置 # vi /etc/ssh/sshd_config   PasswordAuthentication no      //禁止使用基于口令认证的方式登陆 PubkeyAuthentication

8.1K50

Linux 网络配置

# Linux 网络配置 # 画出原理图,帮助理解 # 查看网络IP和网关 # 查看虚拟网络编辑器和修改IP地址 # 查看网关 # 查看windows环境中VMnet8网络配置 指令:ipconfig...ipconfig # 查看Linux的网络配置 指令:ifconfig ifconfig # ping测试主机之间网络连通性 # 基本语法 ping 目的主机 (功能描述:测试当前服务器是否可以连接目的主机...) # 应用实例 测试当前服务器是否可以连接百度 ping www.baidu.com # Linux网络配置环境 # 第一种方法(自动获取) 说明:登陆后,通过界面的来设置自动获取ip,特点:linux...=192.168.197.2 重启网络服务或者重启系统生效 service network restart 或者 reboot # 设置主机名和hosts映射 # 设置主机名 为了方便记忆,可以给linux...hostname :查看主机名 修改文件在/etc/hostname指定 vim /etc/hostname 修改后,重启生效 # 设置hosts映射 思考:如何通过主机名能够找到(比如ping)某个linux

7.6K20

Linux代理配置

127.0.0.1:10808 www.baidu.com 系统全局HTTP代理 注意 这种方式只适合http代理 设置全局代理,需要编辑profile文件 vi /etc/profile 末尾添加以下代理配置...google.com 80 转换Socks代理 系统代理只能设置HTTP代理,但是使用privoxy将socks5转换为http代理 安装privoxy yum install -y privoxy 配置...Socks5代理软件 Linux 有一个能够强迫任何软件通过 SOCKS 代理上网的工具,其名就是 tsocks。...1 安装 sudo apt-get install tsocks 2 配置 修改配置文件: sudo vim /etc/tsocks.conf 将其内容改成以下几行并保存退出: local = 192.168.1.0...服务器的 IP server_type = 5 # SOCKS 服务版本 server_port = 10808 # SOCKS 服务使用的端口 3 使用 tsocks 你的软件 & 全局Socks5配置

3.4K50
领券