深入Linux权限体系：守护系统安全的第一道防线 那么这个粘滞位的意义就是任何用户在设置粘滞位的目录下，自己只能删除自己的文件，其他人无法删除，超级用户无视这所以这个粘滞位只能给目录进行设置，不能给普通文件进行设置的操作。为了方便文件的共享，我们的Linux的编写者一开始就在这里创建了一个tmp共享文件，我们可以发现这个tmp的文件的权限带有t。我们这里将这个目录的r权限进行删除了，但是我们还是进到了目录里面了，说明我们的进入目录的权限和r无关的。如果我们的用户缺少对目录的r的权限的话，我们是不能查看目录里面的文件信息的。

阅读 2.1k

116赞

收藏 109
系统安全及应用 在internet环境中，过于简单的口令是服务器面临的最大风险，John the Ripper是一款开源的密码破解工具,能够在已知密密文的情况下快速分析出明文的密码字串,支持DES、MD5等多种加密算法,而且允许使用密码字典(包含各种密码组合的列表文件)来进行暴力破解。在不安全的网络环境中,为了降低密码被猜出或被暴力破解的风阵俭,用户应养成定期更改密码的习惯,避免长期使用同一个密码。管理员可以在服务器端限制用户密码的最大有效天数,对于密码已过期的用户,登录时将被要求重新设置密码,否则将拒绝登录。

阅读 871

31赞

收藏 29
Linux权限探秘：驾驭权限模型，筑牢系统安全 Linux权限

阅读 687

40赞

收藏 22
【Linux系统】权限机制深度解读：系统安全的第一道防线 在现代操作系统中，权限管理是保障安全与系统稳定运行的关键环节。Linux作为一个广泛应用的开源操作系统，其权限体系以灵活性、可扩展性和严谨性著称。无论是个人用户还是企业环境，理解并掌握Linux权限管理，既是保障信息安全的基础，也能大幅提升系统管理效率。本文将带你深入探索Linux权限体系的核心概念、常见操作以及最佳实践。Linux权限体系是一个兼具严谨与灵活的设计，其核心在于平衡安全性与实用性。通过深入理解权限管理的原理和操作，你不仅能够应对常见的安全威胁，还能更高效地管理系统资源。

阅读 9.4k

173赞

收藏 132
Service Mesh 流量加密与认证技术在金融系统安全通信中的应用 Service Mesh的流量加密技术采用分层加密机制，在应用层（TLS 1.3）和传输层（DTLS）实现双向加密。以MPC（多方计算）技术为例，某头部支付平台通过分布式密钥管理，实现交易数据在节点间的"不可见加密"，成功将单笔交易加密时间从120ms压缩至35ms。某跨境支付平台采用QUIC协议，结合前向密封加密（FOSE），使跨境交易延迟降低40%，且满足PCI DSS 4.0的加密强度要求。通过X.509证书的自动轮换（每72小时）和审计日志的区块链存证，实现监管要求的全覆盖。

阅读 989

28赞

收藏 27
软考软件测评师——系统安全设计（防火墙技术） D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理。58.包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 （ ） ．。B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤。25.某应用系统采用防火墙技术来实现安全防护，在进行安全防护测试时，设计的测试点不包括（ ）。09.防火墙对数据包进行过滤时,不能过滤的是（ ）。

阅读 1.1k

18赞

收藏 18
系统安全分析与设计 软件设计师中级知识点

阅读 418

5赞

收藏 10
Linux——系统安全及应用 在执行过程中，分析出来的弱口令账号将即时输出，第一列为密码字串，第二列的括号内为相应的用户名(如用户 zhangsan 的密码为“123456”)。John the Ripper 是一款开源的密码破解工具，能够在已知密文的情况下快速分析出明文的密码字串，支持 DES、MD5 等多种加密算法，而且允许使用密码字典(包含各种密码组合的列表文件)来进行暴力破解。只要获得用户的命令历史文件，该用户的命令操作过程将会一览无余，如果曾经在命令行输入明文的密码，则无意之中服务器的安全壁垒又多了一个缺口。

阅读 1.4k

30赞

收藏 28
系统安全及应用（命令） 最后用tail -f 加路径 进行动态观察。

阅读 1.5k

11赞

收藏 26
系统安全及应用 重复利用别人的开发的功能，不必自己开发，会话，密码验证等功能，已经做好了调用下就可以了未来通用性，所以有了pam框架，类似淘宝 一边普通买家，一边卖家，淘宝上既是买家也是卖家。在一般用户需要取得特殊权限时，其可在命令前加上“sudo”，此时sudo将会询问该用户自己的密码（以确认终端机前的是该用户本人），回答后系统即会将该命令的进程以超级用户的权限运行。同一个模块，可以出现在不同的模块类型中，它在不同的类型中所执行的操作都不相同，这是由于每个模块针对不同的模块类型编制了不同的执行函数。

阅读 49

0赞

收藏 0
作者推荐
兴风键盘侠
“十项全能但不全能”的键盘侠，设计、前端、后端、管理、运营皆有所长！
关注
gaynell
学如逆水行舟
关注
网络安全技术分享
9年网络攻防实战经验！ 每天肝代码测试到头秃
关注
网络安全技术站
5年网络攻防实战经验！每天分享网安知识和经验
关注
混入安全圈的程序猿
一个初入安全圈的“资深”程序猿，喜欢分享一些初入安全行业的学习经验，以及遇到的比较有意思的漏洞挖掘过程。 同时也关注行业信息，时不时会分享一些奇奇怪怪的信息和知识~
关注
战神/calmness
做最好的自己
关注
网安小白的进阶之路
从云计算到网络安全，这次我是认真的。
关注
无问社区
来自微信公众号：白帽子社区团队 无问社区的忠实用户。
关注
Eastmount
北理本硕，武大博士。欢迎加入“网络攻防和AI安全之家”和“数智人文与文本挖掘”知识星球！自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵州高校的一名教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。已发表论文30余篇，撰写专著8部，主持课题6项，感恩遇到的每一位读者，且看且珍惜。 贵州纵美路迢迢，为负劳心此一遭。收得破书三四本，也堪将去教尔曹。娜美人生，醉美生活。他和她经历风雨，慢慢变老。
关注
mo_a61Ngie
SDUer CS 25fall
关注