qq_32054169的博客

Linux源配置(1)备份sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup问题1:在某个用户（xxx）下使用sudo的时候，提示以下错误：xxx is not in the sudoers file. This incident will be reported。...

操作系统版本[root@localhost src]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core)当前openssh-server版本[root@localhost ~]# rpm -qa | grep openssh openssh-server-7.4p1-16.el7.x86_64...

漏洞描述远程主机会回复ICMP_TIMESTAMP查询并返回它们系统的当前时间。 这可能允许攻击者攻击一些基于时间认证的协议。解决方案NSFOCUS建议您采取以下措施以降低威胁： * 在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文。具体解决方式就是禁用ICMP timestamp-request，编辑etc/sy...

漏洞描述扫描过程中检测到目标系统上正在运行RPCBIND/PORTMAP。历史上存在许多与该服务相关的远程安全漏洞。虽然此次扫描不能确认目标系统确实存在安全漏洞，但将此类服务直接暴露在不可信任的网络环境中，存在潜在危险。解决方案NSFOCUS建议您采取如下临时解决方法： * 在您的防火墙上禁止对内部网络的111(UDP/TCP)端口的访问，以限制未授权的RPC查询请求； * 如果不需要...