mogexiuluo的博客

Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。特点： 1、提供完整的电脑漏洞扫描服务，并随时更新漏洞库。2、可以在本机或者是远端上进行遥控，进行系统的漏洞扫描分析。3、可自行定义插件。4、其运作效能会随着系统的资源而进行调整，当系统拥有的CPU或者内存资源很多时，NESSUS的效率也会随之提高。5、完整支持SSL。6、安全测试支持NASL。

暴力破解是指针对目标，反复猜测其密码或用户名的攻击行为。理论上所有的密码都可以使用暴力破解，但是越复杂的密码需要的时间越长。

准备2台openEuler-linux虚拟机：linux-1：当服务器端 IP地址：192.168.100.100修改hosts文件linux-2：当客户端 IP地址：192.168.100.101修改hosts文件。

systemctl status ssh.service 有的是 systemctl status sshd。systemctl start ssh.service 有的是 systemctl start sshd。sudo -i //切换管理root。2、重启ssh.service服务。3、查看ssh.service服务。

2）agent是否开启，检查端口10050，可以看到只有server端口10051开启。因此需要开启agen。3）查看 /etc/zabbix/zabbix_agent.conf配置文件是否正确。4）重启zabbix-agent服务。

SELinux(Security-Enhanced Linux) 是（NSA）对于的实现，是 Linux历史上最杰出的新安全子系统SELinux安全增强型Linux系统，是Linux内核子系统，旨在最大限度的减少服务进程对文件、端口等资源的访问SELinux ===》提供系统防护 //内核的功能模式Firewalld ===》提供网络防护 //通过系统服务 firewalld。

root@A ~]# mount /dev/cdrom /mydvd //挂载光盘设备。baseurl=file:///mydvd 指定yum服务端的URL地址,可以使用远程的地址。添加一行： /dev/cdrom /mdvd iso9660 ro 0 0。[root@A ~]# mkdir /mydvd //建挂载点。gpgcheck=0 是否验证待安装的RPM包。[name] 自定义名称，具有唯一性，不能有空格。

一个是将splash改为init=/bin/bash。passwd root //修改root用户密码。

"touch /.autorelabel" 创建这样一个文件其实就是在告诉SELinux放行这个策略,就是通知一下。针对一些操作, 如果你做了这些操作, 没有得到策略的放行, 它会给你禁止掉。SELinux 它是一个安全增强系统, 其内部有许多安全策略。修改完后，按键盘上的 ctrl+x 键进入系统应急模式。比如你使用单用修改root密码是不被策略放行的。2）怎么让 SELinux 策略放行呢?//重新以读写模式挂载/系统；：找到linux这一行，按键盘上的。1）为了让 SELinux 生效。

3、如有必要修改一下win10 ：C:\Windows\System32\drivers\etc。ServerActive=127.0.0.1,IP IP是你的zabbix服务器端地址。点击”开始”->”搜索”里输入:cmd ,右键此程序，选择”以管理员身份运行”Server=127.0.0.1,IP IP是你的zabbix服务器端地址。2、编辑zabbix\conf\zabbix_agentd.conf文件。进入到zabbix_agent\bin\目录，执行以下语句。1、解压安装包 c:\zabbix。

解决办法：向Git远程仓库下载代码报错。

第一步：执行 nmcli connection add type ethernet con-name eth0 ifname eth0 绑定网络eth0。问题：在Linux下执行了 nmcli connection delete eth0。