安全運維

  • 免費翻墻 [精]

    本人在hostus上買了一個國外的vps，花了一上午把Google給做好，可以訪問g.abcdocker.com進行搜索，因為是使用nginx代理進行翻墻。網上的文章也很亂，很不好整理。 可以可以使用g.abcdocker.com上Google查閱資料。（無法觀看視頻） www.abcdocker.com

    2017-06-17

  • iptables-防火，防盜，防老王

        防火墻，其實說白了將，就是用于實現linux下訪問控制的功能的，它分為兩種方式，硬件防火墻和軟件防火墻。不過無論是在哪個網絡中，防火墻工作的地方一定是在網絡的邊緣。而我們的任務就是需要去定義防火墻如何工作的，這就是防火墻的策略，規則，以達到讓它對出入網絡的IP，數據進行檢測。     目前市…

    Linux干貨 2017-05-02

  • Linux系統用戶與組管理命令及配置文件總結

    一、Linux系統用戶及組分類 1、用戶類別 Linux系統中的用戶大致可分為三類：root用戶、系統用戶、普通用戶。每一個用戶都擁有一個唯一的身份標識UID。 2、組分類 與用戶信息對應的，Linux系統中的組也可分為三類：root組、系統組、普通組。每一個組也有一個對應的唯一標識GID。 需要說明的是，UID和GID為0的用戶對應的就是固定的root，即…

    Linux干貨 2016-10-23

  • 優云運維安全專家實踐：使用802.1X+FreeRadius+LDAP實現網絡準入方案

    本文，將為大家分享運維前沿在網絡準入管理方面的實踐經驗。 網絡準入業界常用方案 為了保證網絡資源的安全，拒絕非法入侵，現代IT網絡總需要一定的網絡準入方案，而目前業界常用的網絡準入方案有： 而今天給大家介紹的802.1X+FreeRadius+LDAP網絡準入方案，則避免了上述方案中的缺點，是一套低成本，控制能力強，符合行業標準的一套網絡準入認證體系。 什么…

    安全運維 2016-07-10

  • 堡壘機-麒麟堡壘機動態口令使用手冊

      一.管理員部分 1.在其它-licenses菜單查看動態口令許可是否打開，如果未打開聯系廠商重新生成許可   2.找廠商生成密鑰文件，密鑰文件中包含令牌種子，在其它–動態令牌菜單將密鑰文件導入即可看到所有的令牌種子，每個令牌可以綁定給多個用戶     3.令牌綁定可以在 資源管理–…

    安全運維 2016-05-29

  • 為你的網絡傳輸加把鎖(OpenSSL)

    互聯網形成的初期，更多關注的是設備之間通過網絡相互訪問功能的實現，我們都知道，兩個設備之間要想相互通信，就必需遵循某種協議，于是早期的互聯網也出現來眾多的協議，比如傳輸層最著名的協議就是tcp和udp，而應用層比較著名的協議有:http、ftp、pop、smtp、dns、telnet等等，而這些協議這開發初期，更多是關注功能的實現，數據這網絡上傳輸是明文方式…

    Linux干貨 2015-12-06

  • openvpn安裝配置過程

    前言     之前為了方便遠程辦公時訪問公司的內部系統，如：svn、OA、wiki、禪道等等；通通在防火墻上做了端口映射。然后有個內部系統被黑了，各種弱口令沒辦法。果斷關閉端口映射，看來還是得搭建個VPN服務器，vpn設備感覺大材小用。馬上就想到了開源的openvpn，下面就來介紹openvpn的安裝配置過程。 ope…

    Linux干貨 2015-05-11

  • 使用Nmap掃描系統風險點

    0x00 迅速了解Nmap Nmap是一款掃描目標網絡信息的工具,可以是黑客用來探測主機信息，收集情報的神器。也可以是運維人員掃描網絡環境，及時發現系統漏洞的好幫手。 0x01 它的功能 1、主機發現（Host Discovery）#探測目標網絡環境中有哪些主機是可以進行通信的，當然你也可以用ping命令試一下 2、端口掃描（Port S…

    Linux干貨 2015-04-19

  • linux 病毒 sfewfesfs

    由于昨天在內網服務器A不小心rm -fr / ，導致服務器A完蛋，重裝系統后，不知道啥原因，局域網癱瘓不能上網，最后發現內網服務器A的一個進程sfewfesfs cpu 300%。路由器被網絡阻塞啦。 于是百度這個病毒：都說該病毒很變態。第一次中linux病毒，幸虧是內網，感覺比較爽。（總結網絡內容，引以為戒） 1、病毒現象 服務器不停向外網發送數據包，占網…

    Linux干貨 2015-04-03

  • 一種強大的新型BIOS Bootkit病毒曝光

    近日，安全研究人員開發出一種新的BIOS bootkit，它可以竊取敏感數據，以及流行操作系統使用的PGP密鑰。包括華碩、惠普、宏基、技嘉以及微星等在內的各大供應商的主板都受到該病毒影響。 BIOS bootkits是真實存在的。斯諾登在披露NSA ANT部門使用的監視工具集時，曾提到過BIOS bootkits。這些惡意軟件能夠入侵受害機器的BIOS，以此…

    2015-03-23

  • 使用fail2ban防止暴力破解ssh及vsftpd密碼

    此文介紹一個linux下通過監控日志防止密碼被暴力破解的軟件-fail2ban。fail2ban支持常用的服務，如sshd, apache, qmail, proftpd, sasl, asterisk等的密碼驗證保護，當發現暴力破解的跡像時，可以通過iptables, tcp-wrapper, shorewall等方式阻止此IP的訪問。 python安裝 …

    Linux干貨 2015-03-04

  • 用“逐步排除”的方法定位Java服務線上“系統性”故障

    一、摘要 由 于硬件問題、系統資源緊缺或者程序本身的BUG，Java服務在線上不可避免地會出現一些“系統性”故障，比如：服務性能明顯下降、部分（或所有）接口超 時或卡死等。其中部分故障隱藏頗深，對運維和開發造成長期困擾。筆者根據自己的學習和實踐，總結出一套行之有效的“逐步排除”的方法，來快速定位Java 服務線上“系統性”故障。 二、導言 Java 語言是廣…

    2015-02-28

  • 如何在 Linux 下大量屏蔽惡意 IP 地址

    很多情況下，你可能需要在Linux下屏蔽IP地址。比如，作為一個終端用戶，你可能想要免受間諜軟件或者IP追蹤的困擾?；蛘弋斈阍谶\行P2P軟件時。你可能想要過濾反P2P活動的網絡鏈接。如果你是一名系統管理員，你可能想要禁止垃圾IP地址訪問你們的公司郵件服務器?；蛘吣阋蛞恍┰蛳胍鼓承﹪以L問你的web服務。在許多情況下，然而，你的IP地址屏蔽列表可能會很快…

    Linux干貨 2015-02-26

  • Tomcat 全系列發現嚴重安全漏洞

    據 Tomcat 安全組確認，Tomcat 全系列產品均被發現嚴重安全漏洞：CVE-2014-0227 請求夾帶漏洞。 級別：嚴重 受影響版本： Apache Tomcat 8.0.0-RC1 to 8.0.8 Apache Tomcat 7.0.0 to 7.0.54 Apache Tomcat 6.0.0 to 6.0.41 描述：可以通過構造一個截斷請…

    Linux干貨 2015-02-11

  • 性能調優概述

    大綱： 一、概述 二、什么是性能調優？(what) 三、為什么需要性能調優？(why) 四、什么時候需要性能調優？(when) 五、什么地方需要性能調優？(where) 六、什么人來進行性能調優？(who) 七、怎么樣進行性能調優？(How) 八、總結 注，硬件配置：CUP Xeon E5620 x 2 8核心， 內存 16G ， 硬盤 RAID 10，操作…

    Linux干貨 2015-02-10
欧美性久久久久