<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Ljs040411的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Ljs040411</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Ljs040411]]></copyright><item><title><![CDATA[3.3.5 Windows应用安全日志分析]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149079482</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149079482</guid><author>Ljs040411</author><pubDate>Thu, 03 Jul 2025 00:54:15 +0800</pubDate><description><![CDATA[某公司的网站服务器最近访问量波动较大，IT主管推测可能有可疑流量，作为公司的IT安全工程师，请完成以下任务来获取相关日志并进行分析。在新建索引win_sec时，注意在应用选择Search & Reporting。]]></description><category></category></item><item><title><![CDATA[3.3.4 Apache HTTP服务日志分析]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149079197</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149079197</guid><author>Ljs040411</author><pubDate>Thu, 03 Jul 2025 00:54:09 +0800</pubDate><description><![CDATA[某公司的网站服务器最近访问量波动较大，IT主管推测可能有可疑流量，作为公司的IT安全工程师，请完成以下任务来获取相关日志并进行分析。404和500两个日志分别导出csv，再合并两个csv，转换成3.3.4.pdf。]]></description><category></category></item><item><title><![CDATA[3.3.3 邮件服务日志分析]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149078499</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149078499</guid><author>Ljs040411</author><pubDate>Thu, 03 Jul 2025 00:53:59 +0800</pubDate><description><![CDATA[source=“D:\3.3.3_实验素材\Winmail_server.log” host=“Server” index="winmail_server"disconnect sourcetype=“winmail_server”某公司的网站服务器最近访问量波动较大，IT主管推测可能有可疑流量，作为公司的IT安全工程师，请完成以下任务来获取相关日志并进行分析。]]></description><category></category></item><item><title><![CDATA[3.3.2 SQL Server数据库服务日志分析]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149075353</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149075353</guid><author>Ljs040411</author><pubDate>Thu, 03 Jul 2025 00:53:50 +0800</pubDate><description><![CDATA[某公司的网站服务器最近访问量波动较大，IT主管推测可能有可疑流量，作为公司的IT安全工程师，请完成以下任务来获取相关日志并进行分析。]]></description><category></category></item><item><title><![CDATA[3.3.1 提取WEB服务日志并分析]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149067554</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149067554</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 17:55:57 +0800</pubDate><description><![CDATA[在Splunk的搜索栏中，编写搜索语句，如index=”appiis” earliest=-1d@d latest=now，以限定日志时间范围到当前日期的前24小时。某公司的网站服务器最近访问量波动较大，IT主管推测可能有可疑流量，作为公司的IT安全工程师，请完成以下任务来获取相关日志并进行分析。]]></description><category></category></item><item><title><![CDATA[3.2.5 CentOS系统安全优化与监控]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149068109</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149068109</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 16:39:35 +0800</pubDate><description><![CDATA[【代码】3.2.5 CentOS系统安全优化与监控。]]></description><category></category></item><item><title><![CDATA[3.2.4 Windows系统安全审计与日志审核]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149067580</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149067580</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 13:36:41 +0800</pubDate><description><![CDATA[协议和端口：① 协议类型TCP；② 远程端口80，443，445。]]></description><category></category></item><item><title><![CDATA[3.2.3 CentOS系统安全加固与日志审查]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149067483</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149067483</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 13:10:19 +0800</pubDate><description><![CDATA[【代码】3.2.3 CentOS系统安全加固与日志审查。]]></description><category></category></item><item><title><![CDATA[3.2.2 CentOS系统安全检测与应急响应]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149067276</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149067276</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 13:05:20 +0800</pubDate><description><![CDATA[【代码】3.2.2 CentOS系统安全检测与应急响应。]]></description><category></category></item><item><title><![CDATA[3.2.1 识别系统异常状态并进行恢复]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149067085</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149067085</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 12:45:35 +0800</pubDate><description><![CDATA[用户：授权用户，sales组、manager用户（在计算机管理本地用户和组新建好组和用户）预定义规则：文件和打印共享（SMB-in）规则类型：文件和打印共享。继续下一步，直到完成。操作：只允许安全连接。]]></description><category></category></item><item><title><![CDATA[3.1.5 网络安全事件的日志记录与上报操作]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149060263</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149060263</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 06:34:55 +0800</pubDate><description><![CDATA[垃圾]]></description><category></category></item><item><title><![CDATA[3.1.4 配置防火墙以监控并阻断恶意攻击流量]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149059975</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149059975</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 06:21:05 +0800</pubDate><description><![CDATA[垃圾]]></description><category></category></item><item><title><![CDATA[3.1.3 综合分析防火墙和IDS日志，识别并处置安全威胁]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149059906</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149059906</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 05:44:40 +0800</pubDate><description><![CDATA[垃圾]]></description><category></category></item><item><title><![CDATA[3.1.2 配置IDS以识别和响应网络攻击]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149059810</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149059810</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 05:22:53 +0800</pubDate><description><![CDATA[alert tcp any any -> $HOME_NET any (msg:“DDOS-检测到TCP的SYN FLOOD”;alert udp any any -> $HOME_NET any (msg:“DDOS-检测到UDP的SYN FLOOD”;创建自动化脚本，自动读取警报日志，并对日志中的可疑IP地址自动进行阻断。配置IDS，设置合适的检测策略，并对检测到的攻击进行响应。]]></description><category></category></item><item><title><![CDATA[3.1.1 配置防火墙以监控和处置异常网络流量]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149059122</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149059122</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 04:57:49 +0800</pubDate><description><![CDATA[trash]]></description><category></category></item><item><title><![CDATA[2.3.5 vsftp日志管理审计]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149058898</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149058898</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 02:38:11 +0800</pubDate><description><![CDATA[作为一名系统管理员，你需要配置/etc/vsftpd/vsftpd.conf文件，增加vsftpd的日志功能，以便追踪和监控FTP服务器的活动。]]></description><category></category></item><item><title><![CDATA[2.3.4 邮件服务器配置垃圾邮件过滤]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149058667</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149058667</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 01:55:41 +0800</pubDate><description><![CDATA[本文介绍了hMailServer反垃圾邮件的配置步骤。1) 设置垃圾邮件标记头、删除阈值40分、扫描邮件大小上限4096KB；2) 启用SPF检查、DNS-MX验证和DKIM签名验证；3) 配置灰名单功能：首次拒绝60分钟，成功记录保留36天，无效记录10天清除；4) 添加DNS黑名单服务器111.111.111.111。通过图文步骤展示了hMailServer管理界面中反垃圾邮件模块的具体设置方法，包括评分阈值、邮件大小限制、SPF/DKIM验证及灰名单参数配置。]]></description><category></category></item><item><title><![CDATA[2.3.3 Nginx Web服务器SSL/TLS加密]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149058443</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149058443</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 01:22:11 +0800</pubDate><description><![CDATA[本文介绍了Nginx安全加密配置的具体操作步骤： 启动Nginx服务时需检查端口占用情况，通过kill命令释放80端口后成功启动。 修改访问日志路径至/opt/bak/access.log。 配置SSL/TLS加密，指定证书和私钥路径。 设置SSL协议为TLSv1.2/1.3，加密算法为HIGH:!aNULL:!MD5，配置10MB会话缓存和20分钟有效期。 实现HTTP到HTTPS的301重定向。 所有配置均在nginx.conf文件中完成，最终通过vim编辑器实现参数修改。]]></description><category></category></item><item><title><![CDATA[2.3.2 Nginx Web 防攻击消息过滤]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149057711</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149057711</guid><author>Ljs040411</author><pubDate>Wed, 02 Jul 2025 00:53:13 +0800</pubDate><description><![CDATA[本文介绍了Nginx服务器的安全加固配置过程，主要包括：启动Nginx服务并解决端口冲突问题；配置仅允许GET/POST请求（返回405错误）；屏蔽特定IP（返回403错误）；修改访问日志路径为/opt/bak/access.log；设置限频策略防止DoS攻击（10M存储区，1r/s限速，允许5次突发）；配置自定义404错误页面。所有配置均在nginx.conf文件中完成，最终实现了访问控制、安全防护和日志管理的综合优化。]]></description><category></category></item><item><title><![CDATA[2.3.1 Nginx Web服务器安全加固]]></title><link>https://blog.youkuaiyun.com/Ljs040411/article/details/149053158</link><guid>https://blog.youkuaiyun.com/Ljs040411/article/details/149053158</guid><author>Ljs040411</author><pubDate>Tue, 01 Jul 2025 23:58:10 +0800</pubDate><description><![CDATA[本文介绍了Nginx服务器的安全配置操作，主要包括：1)启动Nginx服务并解决80端口冲突问题；2)隐藏响应头中的服务器版本信息；3)移除X-Powered-By字段；4)修改访问日志路径为/opt/bak/access.log；5)屏蔽192.168.X.X网段访问；6)配置HTTPS并指定SSL证书路径。通过修改nginx.conf配置文件实现各项安全措施，包括server_tokens关闭、设置自定义Server头、访问控制规则和SSL/TLS加密配置。最终提供了完整的Nginx安全配置方案。]]></description><category></category></item></channel></rss>