乐胖代购免代理版

ssh+Google双重认证

记录 SSH + Google-Authenticator 实现过程环境Centos 6.5 需要用到epel源，用网易和搜狐的源都没有找到安装包，单独下载需要翻墙在服务器上安装Google-Authenticator首先安装启用ntp 服务器，同步服务器时间,设置时间同步安装Google-authenticator，安装完成后，会在/lib64/security新增pam_

ssh+Google双重认证

原创 2014-10-21 10:03:55 1284 阅读

web 服务器监控状态模块权限控制不严格，导致信息泄露

Apache 服务器状态监控模块开启默认是禁止外网访问，如果更改了权限，可能导致信息泄露ExtendedStatus On<Location /server-status> SetHandler server-status Order deny,allow # Deny from all

apache

nginx

server-status

stub_status

敏感信息泄露

原创 2014-08-11 11:42:02 1856 阅读

实时监控Linux服务器用户操作命令

在/etc/profile 追加export HISTORY_FILE=/var/log/history/userhistory.log readonly PROMPT_COMMAND='{ date "+%y-%m-%d %T ##### $(who am i |awk "{print&

logrotate

Linux 安全

原创 2014-07-24 15:52:52 1103 阅读

批量扫内网弱口令

公司弱口令一直没有杜绝掉，很多时候都需要安全部门定期扫描，发现弱口令，责令运维去修改弱口令今天推荐一款比较不错的工具 hydra 和medusa 这两款都是kali 和bt 自带的hydra 很奇怪，功能一直无法实现，重点介绍medusa用法很简单 medusa -h ip -u user -P password -M ssh/ftp/telnet/http 支持很多服务破解-H tar

弱口令

medusa

hydra

原创 2014-07-23 10:22:39 10000+阅读 1收藏

linux 防爆破方法

利用pam 认证模块锁定多次登陆失败的用户pam 模块存放在 /lib/security/pam_*****.so编辑 /etc/pam.d/sshd 添加以下内容auth required pam_tally2.so deny=5 lock_time=60 当用户通过ssh 尝试登陆系统密码输错5次，系统就锁定该账户60S验证：手动解除锁

Linux 防爆破

pam认证

pam_tally2.so

原创 2014-07-10 14:12:51 4264 阅读

详解mysql安全配置

总结的很详细，收藏了文章出处：http://www.freebuf.com/articles/database/36777.html

mysql安全

mysql安全配置

转载精选 2014-06-19 20:29:30 581 阅读

php.ini安全配置

（1）打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，同时把很多文件操作函数进行了权限控制，也不允许对某些关键字文件的文件，比如/etc/passwd，但是默认的php.ini是没有打开安全模式的，我们把它打开：safe_mode = On（2）用户组安全当safe_mode打开时，safe_mode_gid被关闭，那么php脚本

php.ini

php安全配置

转载精选 2014-05-10 23:04:30 602 阅读

tcp_wrappers 学习

tcp_wrappers是linux的一种安全机制，可以对本身服务的做一些安全限制，它的的实现方式是配置/etc/hosts.allow和/etc/hosts.deny 这两个文件下面我一起学习tcp_wrappers如何判断服务是否支持tcp_wrappers 安全机制呢？只要服务调用了libwrap.so.0 这个动态链接库就表示支持查看方式具体实现方式例子 1：拒绝192.168.1,10

linux

tcp_wrapper

tcp_wrappers

原创 2014-05-09 13:33:33 1238 阅读

linux acl

某些系统账号希望对某一些文件有管理权限，有三种方法： 1 加入属主所在的同一个组中，这等于扩大了访问其他文件的权限了。 2 加入other中，这样权限放开的更大了。

linux

acl学习

原创 2014-05-05 22:09:36 1179 阅读

lsof 命令使用

lsof 对于查找系统可疑进程很有用，查出来，并杀死可疑进程lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应

lsof

查找可疑进程

转载精选 2014-04-28 11:27:38 525 阅读

nginx 反向代理原理解析

面试一个很纠结的问题，本来老师给讲过这个原理，并且讲的非常详细，面试现场，我竟然不知如何回答，好悲催现在记录一下，顺便和squid对比记忆 squid同步传输：浏览器发起请求，而后请求会立刻被转到后台，于是在浏览器和后台之间就建立了一个通道。在请求发起直到请求完成，这条通道都是一直存在的。nginx异步传输：浏览器发起请求，请求不会立刻转到后台，而是将请求数据（header）先收到nginx上，然

squid

原理

反向代理

nginx

原创 2014-04-24 21:59:17 1662 阅读

TCPDump工具的使用

主要功能：捕获和分析数据包。TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not等逻辑语句来帮助你去掉无用的信息。命令格式：tcpdump [ 选项 ] [ -c 数量 ] [ -i 网络接口 ] [ -w 文件名 ] [ 表达式 ]常用选项：-l：使标准输出变为缓冲行形式；-c：抓包次数；-nn：直接以

tcpdump 使用方法

转载精选 2014-04-22 13:45:48 615 阅读

记录一下PCI DSS标准

携程在手，说走就走这句话真好我没做过飞机，没有住过宾馆，携程的漏洞与我无关不过我从中学到了PCI DSS安全标准，在此记录一下全称Payment Card Industry (PCI) Data Security Standard,第三方支付行业(支付卡行业PCI DSS)数据安全标准，是由PCI安全标准委员会的创始成员(visa、mastercard、American Expres

软件设计

安全管理

数据安全

第三方支付

安全标准

原创 2014-04-09 16:36:27 1532 阅读

linux查找webshell

公司网站被挂马，如何快速的查找出来通过grep 查找webshell我们可以用grep命令搜索文件中存在shell_exec函数的地方，如下：grep -Rn“shell_exec *(”/var/www查找其它危险函数grep -Rn“shell_exec *(” /var/wwwgrep -Rn“base64_decode *(” /var/wwwgrep -Rn “phpinfo*(” /v

system

webshell

如何

网站安全

原创 2014-03-24 13:25:41 1702 阅读

Linux系统安全审计工具Lynis

你是否怀疑你的Linux服务器遭到黑客入侵，或是已经被黑客植入了木马/rootkit后门，或者是存在可疑的系统账户和守护进程。这里推荐一款可以对Linux系统进行全面安全检查的工具，可以发现系统、账户、进程等多个层面所存在的安全风险，并以直观的方式逐一列出，支持目前主流的Linux平台。Lynis系统安全检查工具介绍1、LYNIS检查项目大致如下系统程序是否被置换或篡改，避免管理者或使用者执行恶意

Linux

服务器

防火墙

管理者

翻译精选 2014-03-10 10:20:35 2003 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

helloeveryone

ssh+Google双重认证

web 服务器监控状态模块权限控制不严格，导致信息泄露

实时监控Linux服务器用户操作命令

批量扫内网弱口令

linux 防爆破方法

详解mysql安全配置

php.ini安全配置

tcp_wrappers 学习

linux acl

lsof 命令使用

nginx 反向代理原理解析

TCPDump工具的使用

记录一下PCI DSS标准

linux查找webshell

Linux系统安全审计工具Lynis

欢迎