作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。
相关博客：VMware Workstation 安装CentOS Linux操作系统 利用远程控制软件FinalShell远程连接虚拟机上的Linux系统（Windows）
对于用户账户的管理是系统管理员最重要的工作之一。尤其是，对于任何自称安全的linux系统，最受关心的应该是密码安全问题。在本教程中，我将介绍如何在linux上设置严密的密码策略。
本篇文章主要说一说windows系统中身份鉴别控制点中相关测评项的相关内容和理解，a、b测评项都比较基础和简单（但很繁琐），而c、d测评项则涉及到一点点密码方面的知识。
随着linux使用的普遍，对于linux用户以及系统的安全要求越来越高，而用户密码复杂程度是系统安全性高低的首要体现。因此如何对linux下用户的密码进行规则限制，以保证用户必须使用复杂的密码，杜绝用户随意使用简单的密码，从而提高用户的安全性和系统的安全性。下面就不做过多赘述，直接以centos6版本为例进行介绍： 1）用户密码策略 Linux系统下的用户密码的有效期,是否可以修改密码可以通过login.defs文件控制.对login.defs文件修只影响后续建立的用户,如果要改变以前建立的用户的有效期等可
查看账户、口令文件、与系统管理员确认不必要的账户。对于一些保留的系统伪账户如：bin,sys,adm,uucp,lp,nuucp,hpdb,www,daemon等可根据需求锁定登陆
链接：https://pan.baidu.com/s/1azoIIZqVw948xLnew2TEJQ 提取码：g7pl
使用正确的设置，可以强制 Linux 用户定期更改密码。以下是查看密码时效以及如何更改其中设置的方法。
描述: 宝塔 Linux 面板服务器工具实际上UP很早就听说过，但一直没有使用过，可能是作为一名专业运维不太喜欢有界面的东西（PS: 开玩笑，主要是没时间去折腾），正好作者在腾讯云上买了五年的轻量服务器主机，日常主要用于个人博客以及工具站使用（PS: 欢迎访问 weiyigeek.top），日常运维以及修改文件都是通过SSH方式来进行，并且在防火墙做了IP访问限制，如果在外面想连接到服务器进行管理就不是很方便，遂想到 宝塔 Linux 面板可以通过浏览器界面进行服务器运维管理，所以简单的研究了一下，发现这个工具还是很好用，可以很方便的进行服务器管理，下面我们就把宝塔Linux服务器管理工具部署到这台主机，以及帮助新使用的朋友可以快速上手，除此之外也对宝塔Linux面板的安全配置等，避免在使用时的一些坑。
VMware Workstation（简称 “虚拟机”）是一款功能强大的桌面虚拟计算机软件，用户可在Windows平台通过VMware软件同时运行不同的操作系统。这对IT开发人员而言，可以非常方便的在VMware上安装Linux操作系统。并在此基础上进行各类语言项目开发、测试 、部署工作。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/122
Oracle VM virtualbox（简称vbox）是一款开源的虚拟机软件，免费使用。说实话，没有vmware易上手，特别是网络配置对于新手比较劝退。但优点是占用资源少，不用破解。我电脑用vmware打开一个Linux虚拟机很卡顿，用vbox打开两个Linux虚拟机却很流畅。如果你电脑配置不高，vmware开多个虚拟机卡顿，或者不想破解vmware，建议改用vbox。
目前，大多数企业在应用中往往是 Linux、Unix 和 Windows 操作系统共存形成异构网络。就安全性而言，Linux 相对于 Windows 具有更多的优势。但是，不管选择哪一种 Linux 发行版本，在安装完成以后都应该进行一些必要的配置，来增强它的安全性。
很多人有时候会问我怎么破解wife，关于无线网络这一块我也不是很懂，所以特意去了解了一下，然后结合网上的一些文章和教学，将会发出三篇有关这个方面的推送，这里将会用假人物带入，仅涉及技术交流，不做违法的事情，下面我们进入
操作系统的安全问题是信息安全领域最重要和最基本的问题之一。随着近几年国内互联网技术和行业的迅猛发展，采用Linux网络操作系统作为服务器的用户也越来越多。Linux面临着前所未有的发展机遇，同时Linux也面临着越来越多的安全隐患。作为一个开放式系统，互联网上有大量的Linux版本的开源软件产品和工具。这既方便于满足用户使用需求，也给黑客提供了更多的途径来攻击服务器，甚至盗取服务器上的机密信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。
前言 笔记本装了一个centos，想要让别人也可以登录访问，用自己的账号确实不太好，于是准备新建一个用户给他。 创建新用户 创建一个用户名为：zhangbiao [root@localhost ~]# adduser zhangbiao 为这个用户初始化密码，linux会判断密码复杂度，不过可以强行忽略： [root@localhost ~]# passwd zhangbiao 更改用户 zhangbiao 的密码 。 新的 密码： 无效的密码： 密码未通过字典检查 - 过于简单化/系统化 重新输入新的 密
Linux Token Auth 一次性密码认证 http://netkiller.github.io/journal/token.html 目录 1. 什么是Token 2. 为什么使用令牌 3. 什么时候能用到令牌技术 4. 本文的Token应用在什么地方 5. 谁来部署 6. 手机端配置 6.1. 设置密码 6.2. 查看服务器密码 6.3. 设置刷新时间 1. 什么是Token Token(令牌)是一个身份认证标识，token还有一个特点，那就是存在过期时间的。也就是令牌不是长久有效的。 2. 为什
Linux Token Auth 一次性密码认证 摘要 服务器端脚本： https://github.com/oscm/devops/blob/master/bin/chpasswd.sh 手机应用： https://github.com/oscm/Token 我的系列文档 Netkiller Architect 手札 Netkiller Developer 手札 Netkiller PHP 手札 Netkiller Python 手札 Netkiller Testing 手札 Netk
主机安全的风险级别除了漏洞，另一个重要的参考值是安全基线的风险分值，本次介绍的主要是结合目前公司的业务实际情况制作的一份安全基线脚本，供大家进行参考。
近期笔者从各个社区了解到，有小伙伴收到了因幻兽帕鲁游戏服务器管理工具被利用，导致游戏信息被修改或游戏资产受到影响，进而造成游戏内房间名/工会/玩家名称被恶意篡改、游戏资产被损坏等问题。
啊啦啊啦，好久没写博客了，打算水一篇博客。（其实这篇博客内容压在库存里面两个月了，哈哈哈哈嗝:>_<:）
年底了，你的数据库是不是该巡检了？一般巡检都会关心密码安全问题，比如密码复杂度设置，是否有定期修改等。特别是进行等保评测时，评测机构会要求具备密码安全策略。其实 MySQL 系统本身可以设置密码复杂度及自动过期策略的，可能比较少用，大多数同学并未详细去了解。本篇文章我们一起来学习下如何设置数据库账号密码复杂度及自动过期策略。
渗透测试中的提权是指在获取到目标系统的低权限后，由于所配置的用户权限可能不是特权用户或用户权限较低，操作的局限性很大。渗透人员通过各种手段提升权限，以获取更高级别的访问权限或系统控制权。
近日接到客户求助，他们收到托管电信机房的信息，通知检测到他们的一台服务器有对外发送攻击流量的行为。希望我们能协助排查问题。
最近在笔记本装了一个centos，想要让别人也可以登录访问，用自己的账号确实不太好，于是准备新建一个用户给他。发现网站这方便的资料比较少，所以将自己实现的步骤总结分享出来，话不多说了，来一起看看详细的介绍：
现在，更多的网站使用Nginx充当Web服务器并部署为LEMP环境，即使是Java Web项目，通常也会使用Nginx进行端口反向代理，而Nginx的兼容和稳定性，Linux远远好于Windows Server。
python2中的cmp(x,0)函数返回1 0 或 -1 在python3中被去除了，如果想得到在python3中 类似的函数可以使用 (x>0)-(x<0)，一定要加括号否则结果不一样。 Leetcode问题 Given an array of integers, return indices of the two numbers such that they add up to a specific target. You may assume that each input would
前言：本文中所引用的文档均为Redhat 技术专家杨金锋所提供。此方案，大卫也多次请教红帽技术专家陈镇。 密码管理系统的必要性 在大多数客户数据中心内部，密码管理都是一个很令人头疼的问题。为什么呢？ 第一，数据中心中设备：Linux、AIX、Windows、数据库等的密码复杂度要符合要求，避免轻易被破解。 第二，数据中心设备的密码，需要定期修改，以保证安全性。 针对这种情况，我们当然可以定期手工修改数据中心设备的密码，但这带来三个问题： 手工修改工作量太大。想象一下，给几百个系统修改root密码的感觉？
select ‘bgdrac’ database,t11.username,t11.default_tablespace tablespace_name,segment_size_in_GB,datafile_size_in_gb,tablespace_free_size_in_gb from (select username,default_tablespace from dba_users) t11 left join ( select nvl(t1.tablespace_name,t2.tablespace_name) tablespace_name,t1.size_in_GB datafile_size_in_GB,t2.size_in_GB segment_size_in_GB,t1.size_in_GB-t2.size_in_GB tablespace_free_size_in_GB from (select tablespace_name,sum(bytes)/1024/1024/1024 size_in_GB from dba_data_files group by tablespace_name) t1 full join (select tablespace_name,sum(bytes)/1024/1024/1024 size_in_GB from dba_segments group by tablespace_name) t2 on t2.tablespace_name=t1.tablespace_name) t22 on t22.tablespace_name=t11.default_tablespace where t11.default_tablespace<>’zlbfxt’;
在CentOS中默认安装有MariaDB，这个是MySQL的分支，但为了需要，还是要在系统中安装MySQL，而且安装完成之后可以直接覆盖掉MariaDB。
1）Redis 是完全开源的，遵守 BSD 协议，是一个高性能的 key-value 数据库，每个数据库对应一个redisDb结构。Redis能读的速度是110000次/s，写的速度是81000次/s。
1. 版本：使用最新版本，同时phpmyadmin与DB服务器建议分离（即不在同一台服务器）。 官方下载地址 http://www.phpmyadmin.net/home_page/downloads
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。14个Linux系统安全小妙招，总有一招用的上！
这是因为我们本地yum仓库中没有可用的mysql-server rpm包。这时可执行以下命令：
描述：Ubuntu 24.04 与CentOS/Redhat系列主机网络配置是不一样，从Ubuntu 20.04开始网络配置目录为/etc/netplan/，通常安装后会有一个50-cloud-init.yaml文件它是Ubuntu 24.04的默认网络配置文件。
入侵后的总结 入侵后的总结 昨天发布Linux被入侵及其如何检查，今天这一篇主要是一些排查思路，仅供大家参考。 写在前面 首先，确保系统密码符合密码复杂度要求（长度大于20个字符，包括大小写、数字
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。
将默认配置注释掉，添加一行新的配置，默认的配置为允许root登录，但是禁止root用密码登录
MongoDB的聚合查询中，$substr只能匹配ASCII的数据，对于中文要使用$substrCP
服务器的安全性不仅仅是服务器提供商提供安全性保障，也是要使用者自身提高安全意识的！
网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节，尤其现如今，随着比特币等一系列网络货币的流行，诞生了大量的挖矿木马，很多黑客尝试着攻击网络上的众多服务器，并偷偷地把木马送进已经拿下的城堡里，不仅如此，很多挖矿木马通过起一个常见进程的名字、仅在空闲时间工作等方式隐藏自己，让你在不知不觉中替黑客赚钱。 来自美国的一家企业网络安全公司Palo Alto Networks就发布了一份关于使用“挖矿木马”挖掘加密货币的报告显示，2017年6月至今，用来挖矿的恶意软件数量开始出现大幅增长，他们中 629,126个 “挖矿木马”中的84％被用来生产 Monero 币，而门罗币中至少有5%是使用“挖矿木马”开采出来的。 这骇人听闻的数据背后，是互联网网络安全的重大缺失，那么，如何让你的服务器不被攻陷甚至能够远离攻击呢？本文我们就来告诉你详细的配置方案。
爱可生 DBA 团队成员，主要负责 MySQL 故障处理和性能优化。对技术执着，为客户负责。
操作系统要求 Windows Server 2012 安装SharePoint前准备 当安装了Windows Server 2012后，你需要做如下事情： 给你的计算机取一个新的名字，你可以在控制面板
作者 lanwellon 近期，Wi-Fi相关的安全话题充斥着电视新闻的大屏幕，先是曝出了路由器劫持的消息，而后又有报道提到黑客可以控制在同一个Wi-Fi下的其他电脑，所以公共Wi-Fi并不安全。紧接着是家用监控摄像头被劫持，用户的大量隐私被曝光。 这些报道的话题五花八门，而节目中给出的防范措施也较为杂乱，缺乏条理与说明。由于相关的信息量非常大，普通用户很难在短时间内弄清原委，对于其中提到的一些防范措施也难以甄别取舍。甚至因为报道的时间限制或操作说明的复杂度，电视新闻中并没有提到一些非常有效的防范措施，十分
Google在今年的3月份，推出一款72个量子比特的通用量子计算机Bristlecone，实现了1%的错误率，性能超越了IBM去年11月份发布的 50位量子比特的量子计算机。这一成果引起人们广泛的热议和讨论，按此速度的发展，量子计算机的计算能力将大大得到提升。对于人工智能（AI）领域来说，这是一大福音；而对于网络与信息安全领域来说，却是一个不折不扣的坏消息。举一个直观的例子：破解一个RSA密码系统，用当前最大、最好超级计算机需要花1025 年（而宇宙的年龄为1.38×1010 年），但用一个具有足够量子比特的量子计算机进行破解，在不到1秒内即可完成。众所周知，RSA公钥加密系统广泛应用于电子政务、电子银行、电子交易和操作系统等。曾经认为十分安全的加密系统在量子计算机面前，却似乎不堪一击。
继上篇中科大软件学院硕士：实习秋招百多轮面试总结（上）收获了大家一致好评后，今天继续分享其它公司的面试经验和心得体会，希望可以帮助打算找工作或跳槽的朋友们~
SonarQube是一款开源的代码质量检查工具，主要用于源代码的质量检查，是devops流水线中很常用的一个工具，以插件化的形式，支持多种编程/脚本语言的代码分析，同时也提供了对常用IDE工具的支持。
特别是被Oracle收购后无论是大小还是功能都在向Oracle靠拢，默认的innodb引擎支持事务和undo功能，大大简化了日常的运维难度
RDBMS: 关系型数据库管理系统 比较适合于,安全级别要求高的数据以及关系较复杂的数据
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
