引言：我们必须明白：最小的权限+最少的服务=最大的安全所以，无论是配置任何服务器，我们都必须把不用的服务关闭、把系统权限设置到最小话，这样才能保证服务器最大的安全。下面是CentOS服务器安全设置，供大家参考。系统运维www.osyunwei.com温馨提醒：qihang01原创内容版权..
分类：
系统相关 时间：
2017-01-04 23:39:55
阅读次数：
298
Hyper-v2016Linux安全启动WindowsServer2016中的安全启动是一个很好的系统设计，用以确保操作系统的加载工具没有被篡改。对于防止计算机启动进入操作系统之前被恶意代码被注入，安全启动可以是一个很好的防御措施。安全的引导结合UEFI的加密功能增强引导和处理能力。加密密钥存..
分类：
系统相关 时间：
2016-12-21 21:51:23
阅读次数：
493
selinux是美国国家安全局对linux安全一种增强机制。linux是一切皆文件而selinux是一切皆对象，我们主要操作的对象，一般有文件，端口；selinux还有一个开启某个selinux特性的开关sebool。一selinux的开启与模式selinux的模式是在/etc/selinux/conf文件中配置，同时这个文件也提..
分类：
系统相关 时间：
2016-12-08 12:06:52
阅读次数：
216
查看登录的用户： [root@yiyi-19-86 ~]# w 11:38:48 up 19 days, 16:21, 2 users, load average: 0.00, 0.03, 0.05USER TTY FROM LOGIN@ IDLE JCPU PCPU WHATroot pts/0 ...
分类：
系统相关 时间：
2016-12-07 13:13:13
阅读次数：
247
1文件操作1.1创建文件夹（目录）mkdir命令：mkdir例子：root@kali:~#mkdirtestfile创建testfile目录（文件夹）1.2删除文件夹（目录）rmdir命令：rmdir例子：root@kali:~#rmdirtestfile删除testfile目录（文件夹）。注意：这个命令只能用来删除空目录，如果目录下面有子文件则会..
分类：
系统相关 时间：
2016-12-01 23:12:50
阅读次数：
509
1.不用root登录管理系统，而以普通用户身份登录，通过sudo授权管理。2.更改默认的远程连接SSH服务器端口，禁止root用户远程连接，甚至更改SSH服务只监听内网IP。3.定时自动更新服务器的时间，使其与互联时间同步。4.配置yum更新源，从国内更新源下载安装软件包。5.关闭SELinux..
分类：
系统相关 时间：
2016-11-30 23:28:32
阅读次数：
274
随着应用系统规模的不断扩大，对数据的安全性和可靠性也提出的更好的要求，rsync在高端业务系统中也逐渐暴露出了很多不足，首先，rsync同步数据时，需要扫描所有文件后进行比对，进行差量传输。如果文件数量达到了百万甚至千万量级，扫描所有文件将是非常耗时的。而且正在发生..
分类：
其他好文 时间：
2016-11-14 02:53:07
阅读次数：
369
chkrootkit | grep INFECTED! User 24306 pts/0 grep INFECTED 查找指定的tty进程：ps aux | grep pts/0rkhunterrkhunter --check 检测。出现红色的警告信息，请仔细检测是否已经中招了。查看产生的日志：ca ...
分类：
系统相关 时间：
2016-11-06 22:50:06
阅读次数：
302
chkrootkit | grep INFECTED 查找指定的tty进程：ps aux | grep pts/0 rkhunter rkhunter --check 检测。出现红色的警告信息，请仔细检测是否已经中招了。 查看产生的日志：cat /var/log/rkhunter.log | gre ...
分类：
系统相关 时间：
2016-11-06 02:48:28
阅读次数：
245
1. Linux发行版本 1. Linux发行版本 选择主流的，更新较快的。从官网获取安装镜像2. 硬件和物理安全设置bios密码设置grub密码设置系统密码选择有安全保障的idc机房3. 系统和用户方面关闭用不到的服务 (http://www.aminglinux.com/study_v2/cha ...
分类：
系统相关 时间：
2016-10-13 21:18:13
阅读次数：
230
