linux安全配置记录

最新推荐文章于 2022-12-02 14:18:57 发布
转载 最新推荐文章于 2022-12-02 14:18:57 发布 · 538 阅读 · 0

4-网络端口安全性-管理selinux安全标记
拙能胜巧
06-14 1301
1.服务器：创建测试环境。2.服务器：重新启动httpd服务，发现服务服务启动，查看详细的启动过程，发现82端口被拒绝，查看安全提醒的审计日志，发现selinux阻止httpd服务访问tcp_socket。3.服务器：查看selinux对http端口的管理，一般性的端口80使用的是http_port_t类型，因此将82端口也添加为此类型。添加后重新启动httpd服务。4.服务器：通过curl直接访...
linux设置不记录历史命令的三种方式
闲人
10-21 1435
在 Linux 系统中，每个用户的命令历史记录都会自动保存到相应的历史记录文件中。这些历史记录包括执行过的所有命令和其参数等详细信息，会暴露用户输入的敏感信息和系统配置等重要信息，可能会给系统带来安全风险。如果需要保护系统的安全性，可以设置不记录历史命令，从而避免这些安全问题。
记录一下一些服务器的安全配置(随时更新)
Master'Blog
12-17 369
最近没事干，对服务器的配置进行了一下折腾，在这里记录一下吧。 1. 自定义apache的404界面 打开httpd.conf（xampp\apache\conf\httpd.conf） 方法一：使用#号注释了Include conf/extra/httpd-multilang-errordoc.conf，使之无法生效，当然其他的错误信息的配置也无法生效了。 方法二：把ErrorDocume
mysql数据库安全性配置——日志记录
weixin_30478757的博客
09-21 177
一：开启数据库日志记录 （1）在查看数据库是否开启日志记录，默认是OFF，即关闭状态。（可在数据库中执行该查询语句，也可在服务器端执行） show variables like 'log_bin'; （2）开启数据库日志记录功能（在服务器端执行） 　　首先，查看my.cnf文件路径。 find / -name my.cnf 　　 　　然后，打开my...
linux 敏感标记 权限,Linux安全测评指导书.doc
weixin_39630140的博客
04-29 265
Linux安全测评指导书序号测评指标测评项检查方法预期结果1身份鉴别a)检查服务器的身份标识与鉴别和用户登录的配置情况。访谈： 1)访谈操作系统管理员，询问操作系统的身份标识和鉴别机制采用何种措施实现； 2)登录操作系统，查看是否提示输入用户口令，然后以正确口令登录系统，再以错误口令或空口令重新登录，观察是否成功。 手工检查: 方法一: 在root权限下，使用命令 #pwdck -n ALL 返回...
Linux系统必须设置的几个安全设置
ITIL之家公众号
12-07 482
↑ 点击上方“运维技术”关注我们1.下载安装安全软件2.取消Telnet登录采用SSH方式并更改ssh服务端远程登录的配置　　1）Telnet登录协议是明文不加密不安全，所以采用更安全的S...
Linux安全配置标准
06-25
### Linux安全配置标准详解 #### 一、目的 《Linux安全配置标准》旨在根据公司的信息安全管理政策要求，为公司的Linux系统提供一套标准化的安全配置指南。该标准不仅为Linux系统的初始设计、实施提供了技术指导，...
Linux安全：入侵防范、检测和恢复.pdf
09-22
首先，入侵防范是保证Linux安全的第一道防线。这包括了合理的系统配置、强化网络安全措施、定期更新系统和应用程序、使用防火墙以及安全加固系统。系统配置中，可以通过修改配置文件减少不必要的服务和端口开放，...
Linux安全配置规范(20180615172451)
03-27
Linux 安全配置规范 本文档旨在提供一份详细的 Linux 安全配置规范，以提高 Linux 操作系统的安全性。本规范适用于 * 系统使用的 Linux 操作系统版本。 1. 概述 Linux 安全配置规范的目的是明确了 Linux 操作...
Linux安全配置标准.doc
最新发布
06-27
一、Linux安全配置的目的 Linux安全配置标准是为了确保信息系统的安全，依照信息安全管理政策的要求，提供一个Linux系统配置的基准。这些标准用作Linux系统的设计、实施和维护的技术和安全参考。 二、Linux安全配置...
Windows操作系统安全加固
weixin_34040079的博客
06-29 400
本文档旨在指导系统管理人员或安全检查人员进行Windows操作系统的安全合规性检查和配置。 1. 账户管理和认证授权 1.1 账户 默认账户安全 禁用Guest账户。 禁用或删除其他无用账户（建议先禁用账户三个月，待确认没有问题后删除。） 操作步骤 打开 控制面板 > 管理工具 > 计算机管理，在 系统工具 > 本地用户和组 > 用户 中，双击 G...
【安全服务】windows/Linux安全基线检查|等保2.0安全技术测评指导
热门推荐
kkza的博客
08-13 1万+
一 身份鉴别 1 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 (1)对登录用户进行身份标识和鉴别，即登录时需要账号密码 -- win+R，输入netplwiz，按下列指示勾选内容 (2)身份标识具有唯一性，不同用户之间账号不能一样 (3)身份鉴别信息具有复杂度并且定期更换 一般指的是密码，应该设置密码策略，规定密码形式、长度、至少更改时间等 --计算机管理-本地用户和组-用户，关闭密码永不过期 -- 控制面板->管理工...
15 SELinux安全防护
行走的皮卡丘
10-08 782
15 SELinux安全防护
linux安全管理教程,Linux基础教程学习笔记22——管理SELinux安全
weixin_42300329的博客
05-11 231
Linux基础教程学习笔记22——管理SELinux安全一、ugo模式主动访问控制DAC文件的权限控制ugo rwx二、selinux强制访问控制MAC每个文件资源都有一个标记，特定标记的进程，只能访问特定标记的资源，无法访问其他资源，即使资源的权限设置为777(rwx)三、查看和设置文件和进程的安全标记使用-Z的选项可以查看文件和进程的标记,以httpd服务为例子：[root@linuxidc...
linux等保三级检查命令
UMSA
12-02 4750
一、身份鉴别 a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复 杂度要求并定期更换； 1、应核查用户在登陆时是否采用了身份鉴别措施； 用户登录服务器需要使用账户+账户口令。 2、应核查用户列表确认用户身份标识是否具有唯一性； （more /etc/passwd） //查看命令结果，第三字段不存在相同数字、用户名不存在相同名称。 3、应核查用户配置信息或测试验证是否不存在空口令用户； （more /etc/shadow） //查看命令结果，红框内的乱码表示加密以
【Linux&网络安全】Linux操作系统安全配置（超全超详细）
沧月
10-16 1万+
在我们Linux系统当中，默认的情况下，所有的系统上的帐号与一般身份使用者，还有root的相关信息， 都是记录在/etc/passwd这个文件内的。vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。出于安全原因应启用它。
Linux下常用安全策略设置方法
weixin_34185320的博客
03-25 250
1. 禁止系统响应任何从外部/内部来的ping请求 ***者一般首先通过ping命令检测此主机或者IP是否处于活动状态，如果能够ping通 某个主机或者IP，那么***者就认为此系统处于活动状态，继而进行***或破坏。如果没有人能ping通机器并收到响应，那么就可以大大增强服务器的安全性，linux下可以执行如下设置，禁止ping请求： [root@localhost ~]#echo “1”&...
authconfig 用法
04-24 1万+
linux 下authconfig命令用法
（总结）Linux的chattr与lsattr命令详解
金家兴无
04-30 1452
PS：有时候你发现用root权限都不能修改某个文件，大部分原因是曾经用chattr命令锁定该文件了。chattr命令的作用很大，其中一些功能是由Linux内核版本来支持的，不过现在生产绝大部分跑的linux系统都是2.6以上内核了。通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目录。chattr命令不能保护/、/dev、/tmp、/var目录。lsattr命令是显示chat
Zlog：高效安全的Linux日志记录开源软件
Zlog是其中的一个高效且开源的解决方案，它专为Linux系统设计，旨在提供安全、可靠、高效的日志记录服务。 首先，让我们深入探讨标题中提到的“Zlog”这一软件。Zlog是一套开源的日志记录工具，它能够帮助系统管理...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值