
系统安全
文章平均质量分 51
wo4owen
这个作者很懒,什么都没留下…
展开
-
iptables 命令总结---转自朱双印的博客
如果想要NAT功能能够正常使用,需要开启Linux主机的核心转发功能。echo 1 > /proc/sys/net/ipv4/ip_forwardSNAT相关操作配置SNAT,可以隐藏网内主机的IP地址,也可以共享公网IP,访问互联网,如果只是共享IP的话,只配置如下SNAT规则即可。iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -j SNAT --to-source 公网IP如果公网IP是动态获取的,不...转载 2021-06-03 16:56:18 · 619 阅读 · 0 评论 -
iptables 添加自定义链并引用
##### Create link #####iptables -t filter -N ICA_SCANiptables -t filter -nvxL --line##### Add policy #######iptables -t filter -A ICA_SCAN -s 127.0.0.1,10.244.0.0/16,10.120.251.94 -j ACCEPT#iptables -t filter -A ICA_SCAN -s 0.0.0.0/0 -j ...原创 2021-06-03 16:31:17 · 1852 阅读 · 0 评论 -
linux防火墙工具之firewalld
转载自:https://www.cnblogs.com/lczz/p/9809653.html如有侵权请联系删除linux防火墙工具之firewalld firewalld简介 firewalld是redhat7默认的防火墙配置管理工具拥有命令行(CLI)和图形用户界面(GUI)两种管理方式,对比传统的防火墙工具,firewalld支持动态更新技术并加入了区域(zone)的概念,区域就是firewalld预设的几套防火墙策略模版集合,用户可以根据不同的工作场景选择不同的策略(通过选择区域的方式转载 2020-10-26 10:46:00 · 320 阅读 · 0 评论 -
Linux下PAM模块学习总结
转载于: https://www.cnblogs.com/kevingrace/p/8671964.html 如有侵权请联系删除Linux下PAM模块学习总结 在Linux中执行有些程序时,这些程序在执行前首先要对启动它的用户进行认证,符合一定的要求之后才允许执行,例如login, su等。在Linux中进行身份或是状态的验证程序是由PAM来进行的,PAM(Pluggable Authentication Modules)可动态加载验证模块,因为可以按需要动态的对验证的内容进行变更,所以可以大.转载 2020-09-30 11:34:08 · 1129 阅读 · 0 评论 -
/etc/shadow加密方式
$id$salt$encrypted then instead of using the DES machine, id identifies the encryption method used and this then determines how the rest of the password string is interpreted. The following values of id are supported:...原创 2020-09-27 15:57:33 · 652 阅读 · 0 评论 -
linux中查看用户密码及密码破解(加密方式)详解(/etc/shadow文件)
转载于: https://blog.youkuaiyun.com/lws123253/article/details/89228589 如有侵权请联系删除我们知道linux是一个多用户的操作系统,也就是说在linux系统中存储着很多不同用户的用户名及密码。那么如果某一个用户的密码忘记了怎么办呢?首先我们得知道,在linux系统中,用户名被存放在了/etc/passwd这个文件中;密码存放在/etc/shadow中。知道这两条重要的信息,那么后面的事情就简单很多了。如果我们要查看某个用户的密码,我们得先登陆为转载 2020-09-16 10:35:19 · 7401 阅读 · 1 评论 -
防止SQL注入的五种方法
一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一,它不是利用操作系统的BUG来实现攻击,而是针对程序员编程时的疏忽,通过SQL语句,实现无帐号登录,甚至篡改数据库。二、SQL注入攻击的总体思路1.寻找到SQL注入的位置2.判断服务器类型和后台数据库类型3.针对不通的服务器和数据库特点进行SQL注入攻击三、SQL注入攻击实例比如在一个登录界面,要求输入用户名和密码:可以这样输入实现免帐号登录:用户名: ‘or 1 = 1 –密 码:点登陆,如若...转载 2020-08-31 17:18:10 · 552 阅读 · 0 评论 -
linux服务器网站安全狗安装教程
1、下载服务器安全狗和服务器网站安全狗,选择好版本。http://download.safedog.cn/safedog_linux64.tar.gz 这个是网站安全狗的下载地址2、登录centos进行下载。命令是:wget http://download.safedog.cn/safedog_linux64.tar.gz3、解压safedog_linux64.tar.gz解压命令:tar xvf safedog_linux64.tar4、得到safedog_an_linux64_2.8.2转载 2020-08-31 17:14:31 · 390 阅读 · 0 评论