服务器安全之iptables iptables防火墙简介 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的安全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在 ...
分类：
其他好文 时间：
2019-07-20 21:38:34
阅读次数：
122
运维人员服务器的配置可是一个不小的难题：既要保证环境搭建好以供网站能正常运行，又要配置好权限确保服务器的安全，下面就记录一下linux安全设置的一些具体事项。1、linux服务器安全设置通常有以下一些需要特别注意的安全配置：1.1、注释掉系统不需要的用户和用户组注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。cp/etc/passwd/etc/passwdbak#修改之前先备份vi
分类：
系统相关 时间：
2019-07-16 10:38:03
阅读次数：
135
一.环境介绍： （1）阿里云cms（ubumtu18.0.1） (2) git （3）mysql5.7 （4）python (5) uwsgi (6) nginx （7）django2.0二：环境配置：1.安装前准备工作： （1）因为阿里云服务器安全要求比较高，因此，需要登录后台服务器，去安全组设置 ...
分类：
其他好文 时间：
2019-07-07 14:40:36
阅读次数：
120
中安威士电子政务云数据库安全加固案例之一 2016年10月，中安威士受邀参与了南方某市政府的电子政务云的建设项目，并具体承担了该项目中云端数据安全保护的部分工作。现将在该项目中实施的云端数据库安全加固解决方案分享给大家。 一、电子政务云数据安全威胁 借助云计算技术，电子政务云对政府的IT资源进行统一 ...
分类：
其他好文 时间：
2019-07-02 17:43:49
阅读次数：
210
优化一些Linux参数，可以提升安全。 1、umask设置在文件/etc/csh.login中设置 umask 077或UMASK 077在文件/etc/profile中设置umask 077或UMASK 077在文件/etc/csh.cshrc中设置 umask 077或UMASK 077检查文件 ...
分类：
系统相关 时间：
2019-06-23 21:08:45
阅读次数：
286
1、申请服务器，配置基本环境，redis，php-redis，php-cache 2、配置云服务器安全策略，开放bt端口数据库端口 3、新建网站，安装微擎，导入数据库，修改config中的authkey和缓存类型为redis 4、导入备份的attachement文件【比较大】 5、配置公众号的 js ...
分类：
其他好文 时间：
2019-06-04 17:40:48
阅读次数：
651
Linux后台有个systemd-resolv进程,占用5355等端口 博主在一次网络安全加固行动中，netstat -anp发现Linux后台有一个被0.0.0.0监听的端口，5355，显示被systemd-resolv占用，如下所示： tcp 0 0 0.0.0.0:5355 0.0.0.0:* ...
分类：
系统相关 时间：
2019-06-04 11:10:49
阅读次数：
262
linux系统的安全加固，一般都会将openssh服务升级到最新版本，加强远程连接的安全性。一、首先打开两个或以上的shell连接，因为在升级过程中如果升级失败会导致无法新建shell连接；或开一个telnet服务。在安装之前先记下sshd.pid路径，因为在启动文件sshd中要更改此路径。下载openssl-1.0.2l.tar.gz、openssh-7.5p1.tar.gz包并将安装包传入服务
分类：
系统相关 时间：
2019-05-31 13:43:01
阅读次数：
145
1、安全认识 硬件防火墙有多么多么的厉害..之类的话都是不可信的~! 当真正大规模的DDOS来的时候神马都是浮云！这句话说的不错，如果带宽是河道，DDOS是洪水的，防火墙就是堤坝，任凭堤坝建的再好，河道是有限的，永远防不住吞没河道的洪水！但不建堤坝，就只能任由大大小小的洪水肆虐……黑客对网站、服务器 ...
分类：
其他好文 时间：
2019-05-29 16:25:36
阅读次数：
208
