Linux后台有个systemd-resolv进程,占用5355等端口 博主在一次网络安全加固行动中，netstat -anp发现Linux后台有一个被0.0.0.0监听的端口，5355，显示被systemd-resolv占用，如下所示： tcp 0 0 0.0.0.0:5355 0.0.0.0:* ...
分类：
系统相关 时间：
2019-06-04 11:10:49
阅读次数：
262
内容目录： 1. "BOM " 2. "DOM" 一、BOM 1.1 windows对象 1.2 windows的子对象 1.3 弹出框 1.4 计时相关 二、DOM 2.1 标签操作 2.2 节点操作 2.3 事件绑定 (1) 搜索框案例 开关1 开关2 // 标签直接绑定事件 function ...
分类：
编程语言 时间：
2019-06-03 21:54:17
阅读次数：
139
linux系统的安全加固，一般都会将openssh服务升级到最新版本，加强远程连接的安全性。一、首先打开两个或以上的shell连接，因为在升级过程中如果升级失败会导致无法新建shell连接；或开一个telnet服务。在安装之前先记下sshd.pid路径，因为在启动文件sshd中要更改此路径。下载openssl-1.0.2l.tar.gz、openssh-7.5p1.tar.gz包并将安装包传入服务
分类：
系统相关 时间：
2019-05-31 13:43:01
阅读次数：
145
侦察的原则在针对网络或者目标服务器进行***测试或***时，侦察是第一步，***者通常会花费75%的时间来进行侦查，在侦察阶段，可以定义***目标，确定***目标的映射关系，探寻其安全漏洞，并最终达到利用的目的，而作为维护网络安全的测试人员，也要学会用同样的方法发现企业网络的安全隐患，才能预防和加固。侦察可以分为两种类型：被动侦察和主动侦察被动侦察***使用，不会和***主机进行交互，日志不会记录***源，不容易
分类：
其他好文 时间：
2019-05-20 10:28:46
阅读次数：
220
Memcached服务加固方案 定期升级，使用官方最新版本Memcached 配置访问控制 建议用户不要将服务发布到互联网上而被黑客利用，可以通过网络防火墙或iptables配置访问控制规则。 例如，在Linux环境中运行命令iptables -A INPUT -p tcp -s 192.168.0 ...
分类：
系统相关 时间：
2019-05-17 15:14:47
阅读次数：
242
随着linux系统使用的普遍性，对linux用户及系统安全要求也随之提升，单纯从单位制度，用户安全意识上来规范，并不能杜绝弱口令，必须从技术上要求用户定时修改复杂的密码，从而提高用户和系统的安全性。 密码策略的2个基本 一个密码最长使用期限，另一个是密码复杂度；这两个分别是/etc/login.de ...
分类：
系统相关 时间：
2019-05-13 23:29:05
阅读次数：
290
一、介绍 MongoDB 是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bson格式，因此 ...
分类：
数据库 时间：
2019-05-06 14:39:41
阅读次数：
144
iFace Chain [爱妃链] 提出了一种人脸密钥技术以保护用户私钥安全，这是一种全新的技术，如果这种技术能够被iFace Chain实现的话，毫无疑问的将成为世界密码界的一个瞩目里程碑，因为这种密钥技术一旦被研制并证实成功，安全领域、人工智能领域、金融领域、公共服务领域的很多加密架构、安全防护... ...
分类：
其他好文 时间：
2019-04-26 16:20:10
阅读次数：
138
