相关内容
嘉为蓝鲸Linux安全风险检测
linux安全风险检测app能一键检查系统服务器是否被入侵或者中病毒（包括系统进程、账号、连接端口、服务、登录记录、计划任务及修改的文件等内容）...
Android 安全之Linux 内核安全
作为最广为人知的开源项目之一，linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，linux 内核是 android 操作系统的基础。 android 不仅依赖于 linux 的进程，内存和文件系统管理，它也是 android 安全架构中最重要的组件之一。 在 android 中，linux 内核负责...
Linux主机安全排查
网络连接（1）可查看是否存在外部连接等 netstat -anptu? （2）执行w命令可以确定当前哪些用户已登录系统。? （3）使用lsof –i（仅限linux）显示进程和端口对应关系 ? 三. cpu等使用检测使用top命令查看，可按大写p让其按cpu大小排序 。 ps -elf 可疑pid 、ps -aux命令检查排名靠前的或者不断变化的程序。 同时使用 ...
Linux系统安全设置策略
itrc.hp.comservicepatchreleaseindexpage.do10.检查日志审计功能设置，是否配置日志审计功能查看日志服务是否开启#service -–status-all | grepsyslog在root权限下，使用命令more、cat或vi查看varlogmessage 系统启动后的信息和错误日志，是red hat linux中最常用的日志之一varlogsecure与安全相关的日志信息var...
linux NFS 服务安全加固方法
08 --dport 111 -j accept账号验证 使用 kerberos v5 作为登录验证系统，要求所有访问人员使用账号登录，提高安全性。 设置 nfsd 的 copy 数目在 linux 中，nfsd 的 copy 数目定义在启动文件 etcrc.dinit.dnfs 中，默认值为 8。 最佳的 copy 数目一般取决于可能的客户机数目。 您可以通过测试来找到 copy 数目的近似...
linux服务器安全组iptables设置
至于其他的安全管控，web防护等，对于小企业站点来说，投入太大也没必要，除非该企业的官网需要过等保测评，那就另当别论。? 首先是服务器的用户管理，很多的攻击和破解，首先是针对于系统的远程登录，毕竟拿到登录用户之后就能进入系统进行操作，这个权限还是很高的。 所以对于linux系统，首先要做的就是禁止root...
Linux系统安全配置iptables服务介绍
linux系统安全配置iptables服务linux防火墙介绍linux系统防火墙功能是由内核实现的，从2.4版本之后的内核中，包过滤机制是netfilter，管理工具是iptablesnetfilter位于系统内核中的包过滤防火墙功能体系，被称为linux防火墙的“内核态”iptables位于sbiniptables，是用来管理防火墙的命令工具，被称为linux防火墙的...
LinuxCentOS服务器安全配置通用指南
linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 linux 系统，或者盗取 linux 系统上的重要信息。 不过，只要我们仔细地设定 linux 的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。 一般来说，对 linux...
Linux安全运维加公配置.md
0x00 前言简述描述：linux系统加固往往是下面几个方面入手,配置完成后将大大的提升机器的安全性，同时满足等保合规的要求; 系统加固分类:用户加固管理 用户权限口令增强日志加固管理 业务隔离服务安全 0x01 用户加固管理1. 用户与权限加固1.1) 用户与系统文件权限描述:主要针对于用户默认权限以及文件目录创建的缺省...
Linux系统网站主机安全该如何设置
保护网站主机环境的安全是系统安全的重要组成部分。 在前面的六篇文章中，我们介绍了系统安全模型、linux安全性（在unix一书中，linux更为常见，与unix类似）、windows安全性、基础设施服务、虚拟机和云计算以及移动设备保护，然后让我们总结一下这些知识。 操作系统安全模型，本章主要介绍了操作系统安全模型的概念...
Linux 的安全合规性检查和加固
点击上方“民工哥技术之路”，选择“设为星标”回复“1024”获取独家整理的学习资料！ 本文旨在指导系统管理人员或安全检查人员进行linux操作系统的安全合规性检查和加固。 14个linux系统安全小妙招，总有一招用的上！ 1. 账号和口令1.1 禁用或删除无用账号减少系统无用账号，降低安全风险。 操作步骤使用命令 ...
浅谈Linux SECCOMP安全机制在容器中的使用
linux自身安全机制之seccomp01seccomp的由来seccomp是 secure computing 的 缩写。 是linux内核2. 6.12版本（2005年3月8日）中引入。 最开始的引入的目的是把服务器上多余的cpu出借出去，跑一些安全系数低的程序； 所以当时只允许4个系统调用：read，write，_exit，sigreturn如果调用其它系统api，就会收到 sigkill ...
增强Linux内核中访问控制安全的方法
这是一个最简单的劫持 ，但是如果劫持了类似于geteuidgetuidgetgid，让其返回0，就相当于暴露了root权限。 所以为了安全起见，一般将ld_ preload环境变量禁用掉。 linux系统调用劫持 最近发现在4. 4.0的内核中有513多个系统调用(很多都没用过)， 系统调用劫持的目的是改变系统中原有的系统调用，用我们自己的程序替换...
搞它！！！Linux系统安全及应用以弱口令检测
前言作为一种开放源代码的操作系统，linux服务器以其安全，高效和稳定的显著优势得以广泛应用 可以从账号安全控制，系统引导和登录控制的角度控制linux系统的安全优化1、账号安全基本措施（1）系统账号清理将非登录用户的shell设为sbinnologin锁定长期不使用的账号 usermod -l ’ 删除无用的账号‘userdel -r’ 锁定...
Linux 操作命令大全
同时，由于在 linux系统中，用户是按组分类的，一个用户属于一个或多个组。 文件所有者以外的用户又可以分为文 件所有者的同组用户和其它用户。 因此，linux系统按文件所有者、文件所有者同组用户和其它用户三 类规定不同的文件访问权限。 权限的概念 linux文件系统安全模型是通过给系统中的文件赋予两个属性来起作用...
32 | Linux系统和应用安全：如何大范围提高平台安全性？
公司中有很多研发和运维人员，他们都在使用和维护自己的系统和应用，那要怎么保证他们都能够去采用最安全的配置呢？ ▌重点知识回顾在解决这个问题之前，我们先来回顾一下，linux 系统、网络、容器、数据库和分布式平台这些平台、工具的安全功能有哪些。 专栏一开始，我说过：安全的本质是数据的 cia，而保护数据 cia...
移动应用安全
结合基于大数据构建的动静态复合检测系统 特征系统形成云 端的立体查杀能力全方位保护用户手机安全 支持扫描已经安装的包与未安装的 文件 可免疫...我们配备了经验丰富的工程师进行服务器维护 移动应用安全文档与资源本文提供移动应用安全的产品文档及其它资源入口应用加固常见问题 为什么要应用加固...
安全服务之安全基线及加固（二）Linux篇
0x06 入侵防范1、操作系统linux关闭不必要的服务安全基线项说明：帐号与口令-关闭不必要的服务检测操作步骤：使用命令“who -r”查看当前init级别使用命令“chkconfig --list ”查看所有服务的状态基线符合性判定依据：若有不必要的系统在当前级别下为on，则低于安全要求备注：需要手工检查。 使用命令“chkconfig ...
Linux安全服务器入侵检测基础
下载linux文件，sz 文件名。 开启ftp或者http 开ftp这里我不介绍了，网上很多教程，这里主要说说开启http服务。 一般linux服务器都默认安装了python，那么...系统的成功登录、关机、重启等情况，本质就是将varlogwtmp文件格式化输出，因此如果该文件被删除，则无法输出结果。 相关参数：last -10（-n） 查看最近10...
14个Linux系统安全小妙招，总有一招用的上
其实，除了在网站服务器中的应用，linux系统还被用于dns域名解析服务器、电子邮件服务器、一些开源软件的应用（大数据应用：据linux基金会的研究，86%的企业已经使用linux操作系统进行云计算、大数据平台的构建）服务器等之上。 大多数使用者都会认为linux默认是安全的，有时候这种说法也的确是一个存在争议的话题。 ...
