说说IT运维那些事，服务器如果不注意安全的话，就有可能会被入侵，特别是安装了redis的Linux服务器，如果安全防范没做好的话，更有可能会被入侵，被入侵以后会有很多种危害，那么我总结了有以下几种危害，...另外还有一些安全的设置，我们也需要注意保证公钥文件的安全，阻止其他的用户添加新的公钥，将公钥文件的权限设置为对拥有者只读其他用户没有任何权限。...6379端口，比如你设定只有192.168.8.100这台机器才能够连接redis的6379端口，或者你改了端口以后的7379端口，那么其他不在白名单里面的机器，它就不能连接这台机器的redis端口，那么安全性就相应的提高了很多...，添加完防火墙的策略以后，需要重新加载一下防火墙的配置，然后你可以再查看一下防火墙的策略，安全是一个系统的工程，任何一项出现问题都会导致整个系统的崩溃，所以安全是非常重要的，需要做到方方面面，每一方面都要做好
账号基本安全 1、 注释不要的账号 前面加#可以注释掉 /etc/passwd /etc/group 原则：最小的权限+最少的服务=最大的安全 1、 将非登录用户的shell设为/sbin/nologin...就不能登录了 3、给账号组加锁 加锁 解锁 4、 账号口令安全设置 vi /etc/login.defs Chage –M 30 test #test账号30天后必须修改密码 Chage –d 0...test #test下次登录必须修改密码 4、 命令历史安全 History 1、 减少历史记录条数 vi /etc/profile 最大1000条 1、 终端关机后自动清空 vi ~/.bash_logout...bash_profile 4、 限制使用su命令切换用户 这边是加-和不加-的区别 允许使用su命令的加入wheel组 vi /etc/pam.d/su 此时已经限制了su的使用 4、 sudo命令的安全性...配置sudo vi /etc/sudoers 增加执行的命令 4、 Root密码忘记 重启按E键 照到linux16，光标对准开头，按END键。
Linux 安全与运维实用指南 引言 Linux作为许多服务器和网络环境的核心，具备高度的灵活性和强大的功能。...本指南旨在深入介绍Linux系统中常用的命令和日志文件，帮助安全运维人员更有效地管理和保护Linux环境。 0x01 Linux基础命令 1. 文件和目录操作 ls：列出目录内容。...安全审计时应检查这个目录下的文件，以识别潜在的恶意任务。 3. 权限管理 chmod 和 chown：这些命令在所有Linux发行版中通用。...特殊文件权限 Linux中的特殊权限位包括SetUID、SetGID和Sticky Bit。这些权限位对于系统安全至关重要，因为它们改变了文件或目录的标准行为。...结语 作为一名安全运维工程师，熟练掌握Linux系统中各种命令和对日志的分析是日常工作的基础。通过这些命令和技巧，我们可以有效地管理系统、诊断问题并保护系统免受安全威胁。
[TOC] 0x00 前言 描述：rm -rf *这个命令给每个使用linux系统的工程师带来了深深的恐惧, 它能使您的服务器变得空空如也可以说简直就是一个大灾难; 但下面就是再Linux运维过程中误删除
[TOC] 0x00 前言简述 描述：Linux系统加固往往是下面几个方面入手,配置完成后将大大的提升机器的安全性，同时满足等保合规的要求; 系统加固分类: 用户加固管理 用户权限 口令增强 日志加固管理...业务隔离 服务安全 0x01 用户加固管理 1.用户与权限加固 1.1) 用户与系统文件权限 描述:主要针对于用户默认权限以及文件目录创建的缺省权限; PS:用户的umask安全配置将umask...ssh-key生成算法生成的keyssh key 常见算法及安全性 DSA 已被证明不安全，且从OpenSSH Server 7 之后便不再支持 RSA RSA算法产生的私钥的安全性依赖于密钥的长度，如果密钥的长度小于...3072，则不够安全，比如常见的2048 位的ssh key 是不够安全的，1024位直接被标记为不安全 ECDSA：这个算法产生的密钥安全性依赖于当前机器产生的随机数的强度 Ed25519： 目前最为推荐的...ssh key 生成算法，安全性最好！
3.2 防范指南 面对这种“不安全”的需求，给力的运维同学在通知安全后，毅然决然的对业务方说No。无论是从应用运维合规性，还是从安全性来说，都是不太合理的需求。...不过，此类情况可能会被“绕过”，如果业务方将包名稍加变动或运维同学记不住已经发布过，都将会被当做新应用来进行处理。...对于安全方面而言，所有应用上线都应该经过安全评估（落地版SDL），这个“绕过”风险实则是可控可接受的；但是对于运维而言，可能会对日常的运营工作带来挑战。...首先，毫无疑问的是扩大了攻击面； 其次，若业务后续在该域名下申请挂更多war包，运维记不住，将会带来更大的攻击面，更多潜在的安全隐患。...4.2 防范指南 由此可见，安全不仅只对业务有所要求（上线前的安全评估，落地版SDL），对于运维的操作规范或把关仍要求需注意。
一、合理使用Shell历史命令记录功能 在Linux下可通过history命令查看用户所有的历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash_history文件中，通过这个文件可以查询...shell命令的执行历史，有助于运维人员进行系统审计和问题排查，同时，在服务器遭受黑客攻击后，也可以通过这个命令或文件查询黑客登录服务器所执行的历史命令操作，但是有时候黑客在入侵服务器后为了毁灭痕迹，可能会删除...下面介绍下history日志文件的安全配置方法。...，通过超级权限可以做任何事，那么会在一定程度上对系统的安全造成了威协。...，因此，强烈推荐通过sudo来管理系统账号的安全，只允许普通用户登录系统，如果这些用户需要特殊的权限，就通过配置/etc/sudoers来完成，这也是多用户系统下账号安全管理的基本方式。
1.对内容进行加密 建立一个信息安全通道，来保证数据传输的安全。 SSL/TLS协议进行加解密，且通常采用的非对称加密算法为RSA。 公钥加密，私钥解密。...最近，发现个人博客的Linux服务器，数据库服务经常挂掉，导致需要重启，才能正常访问，极其恶心，于是决心开始解决问题，解放我的时间和精力（我… 确保你网页的安全 从技术到安全，这是一个趋势。...Linux服务器被黑遭敲诈，如何在3小时内紧急逆袭 作者介绍：陈浩，北信源研发工程师，五年Linux运维工作经验，热衷运维技术研究、实践和团队分享。...看完就会用的 GIT 操作图解分析 无论你是前端还是后台，无论是运维还是移动端研发，GIT 是逃避不了的东西，当然你说你要用 SVN，那不在这次的讨论范围之内。...它利用已加密的通道协议（Tunneling Protocol）来达到保密、发送端认证、消息准确性等私人消息安全效果。本文主要讲述如何在 Linux 下连接 V** 服务。
目录 最少要解决如下几个问题 最少要具备如下几个特性 最少要具备如下几项功能 最少要能达成如下几项能力 运维平台未来的方向和挑战 一句话总结 大家好，我是史丹利「Stanley」，今天来聊聊构建运维平台的理念...一直在建运维平台，但确实没有仔细想过这个问题。我对运维平台有特殊情怀，7年前从腾讯离开开始，就有想法做一套运维平台，甚至成立运维工具平台公司。...我认为合格的运维平台， 最少要解决如下几个问题： 运维日常繁琐的重复工作 软硬件基础架构资源信息混沌 研运职能边界混乱，职责对立，效能低弱 第一要务是解决当下痛点，往往是运维双手急需释放，刚性需求衍生运维平台...在成本、安全、质量、效应之间寻找平衡 最少要具备如下几个特性： 持续集成 持续交付 持续部署 运维平台，要需求判研准确、成果交付迅速、产品持续迭代、交付质量可靠。...公司内部运维平台是否具备开源对外，是另一种能力价值体现。运维平台如不能把产品、研发、测试、PM全流程贯通，总归会出现替代品，小的只是挤压了运维平台的功能影响面，大的可能是影响运维平台的生死存亡。
对于运维来说，提供一种高效、一致性、透明化的服务是运维的成功所在，这样就要求服务提供者屏蔽其提供的所有服务细节，因为对于服务消费者来说，很难对专业的运维服务内部细节掌握和了解。...另外从运维事务或者活动的角度来说，如何对其进行一次或者多次的组合封装，把它们变成一个完整的IT运维服务，是此时的运维自动化重点方向。...综上所述，运维的自动化最终要实现可视化，IAAS和PAAS是可视化的一个高度体现。可视化是自动化的更高阶表现！ 第二部分，可视化服务度量 在我的运维理念中，一直倡导数据驱动运维。...运维的数据化能力非常重要，一方面也体现出你对运维的理解是什么样的，从数据上可以看到你很多运维经验的提炼；其次利用数据可以发挥运维的驱动能力，从某种意义上来说，数据不会说谎。...因此我说可视化的能力代表了运维的能力，可视化的程度越高，运维的能力越高。那么你现在到底可视化了哪些运维服务，并能进行度量？
应用运维三部曲，就是告诉你应用运维就该这么干！ 在日常的工作中，应用运维是否觉得自己很苦逼。比如说： 是不是要值夜班？是 是不是要不断应对需求？是 是不是就是一个服务器者和应用发布者？...另外辅助工具化和数据化的运维平台支撑，应用运维就如虎添翼，会大大影响三部走的进程。...但在本篇文章不去谈自动化和数据化运维如何做，主要是谈标准化、服务化和无状态化三步走的应用运维路径，看是如何实现，且一步一步的影响应用运维的，也可以看出对应用运维的一些要求。...一个应用运维，如果没有把标准化理解到位，我觉得是不合格的，会给后续的运维带来很多问题，包括成本的上升、价值的体现等等。那标准化运维到底包含哪些？...其实在这条主线上，应用运维有很多东西可以做的，不仅仅考验运维在运维侧的能力要求，同时也考验运维在技术侧的架构能力。是否感觉运维无所不能？不是，我从来没这么说过。
引言1 概述防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。...防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性...，为用户提供更好、更安全的计算机网络使用体验。
由于运维人员的水平参差不齐，还有就是是人就有犯错的时候，所以经常会出现不必要的失误导致的安全隐患，所以这里就未大家盘点一下经常出现的由于运维人员是失误造成的安全隐患。...---- 错误回显 由于服务配置了错误回显，导致代码在执行错误的情况下爆出详细信息，可能泄漏服务器的真实路径，造成安全隐患。 案例 ?...利用方式： 扫描到备份文件直接下载即可 WEB-INF泄露 WEB-INF 是 Java 的 WEB 应用的安全目录。...在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致 web.xml 等文件能够被读取。 案例 ?...利用方式 浏览器直接读取即可 ---- 测试文件 运维人员在部署新的应用或者配置新的服务器时会使用一些测试文件对服务器进行测试，然而在测试后未能及时删除就出现了这种问题。
Tripwire运行在数据库生成模式时，会根据管理员设置的一个配置文件对指定要监控的文件进行读取，对每个文件生成相应数字签名，并将这些结果保存在自己的数据库中，在缺省状态下，MD5和SNCFRN(Xerox的安全哈希函数...到此为止已经安装完了 后期我会逐步讲解,这些年,我所遇到过的那些安全隐患,及受到的攻击,并一一给予解决之道....其实安全是运维岗位,最有意思的地方了,整个运维行业,哪里是你觉得最有意思的地方呢,可以在留言区留言说出你的看法 多留言,才会让我记得你哦,下次赠书活动,也许希望就大了,要不然茫茫人海,我也不晓得你在哪里
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...Xshell xshell 是一个非常强大的安全终端模拟软件，它支持 SSH1, SSH2, 以及 Windows 平台的 TELNET 协议。...它的主要功能就是在本地与远程计算机间安全的复制传输文件。...mobaxterm.mobatek.net/ FinalShell FinalShell 是一体化的服务器网络管理软件 (java 语言编写)，不仅是 ssh 客户端，FinalShell 还是功能强大的开发、运维工具...，充分满足用户的开发运维需求。
目录浏览 漏洞成因 由于发布网站时，服务器配置问题，导致目录浏览功能打开，在目录下不存在默认首页的情况下可以浏览目录下的文件目录，从而引起信息泄露，造成安全隐患。 案例 ?...错误回显 简介 由于服务配置了错误回显，导致代码在执行错误的情况下爆出详细信息，可能泄漏服务器的真实路径，造成安全隐患。 案例 ?...利用方式 扫描到备份文件直接下载即可 WEB-INF泄露 简介 WEB-INF是Java的WEB应用的安全目录。...漏洞成因 通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等。...在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致web.xml等文件能够被读取。 案例 ?
OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭...
一、找出占用CPU 内存过高的进程#!/bin/bashecho "-------------------CUP占用前10排序-----------------...
如何看当前Linux系统有几颗物理CPU和每颗CPU的核数？...Linux自动地使用所有空闲的内存作为高速缓冲，当程序需要更多的内存时，它也会自动地减小缓冲的大小。...某个账号登陆linux后，系统会在哪些日志文件中记录相关信息？...在Linux系统下如何按照下面要求抓包：只过滤出访问http服务的，目标ip为192.168.0.111，一共抓1000个包，并且保存到1.cap文件中？...在Linux下如何指定dns服务器，来解析某个域名？ dig @DNSip domain.com 35.
引言1 概述防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。...防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性...，为用户提供更好、更安全的计算机网络使用体验。...在与Linux内核集成时，版本对应如下：• Linux 2.0.X内核对应ipfwadm• Linux 2.2.X内核对应ipchains• Linux2.4.X内核对应iptablesiptables
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
