CentOS Linux服务器安全设置 https://www.osyunwei.com/archives/754.html 一、注释掉系统不需要的用户和用户组注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。 cp /etc/passwd /etc/passwdbak #修改之前先备 ...
分类：
系统相关 时间：
2018-11-28 15:44:50
阅读次数：
263
提前检查 服务器和网站漏洞检测，对Web漏洞、弱口令、潜在的恶意行为、违法信息等进行定期扫描。代码的定期检查，安全检查，漏洞检查。服务器安全加固，安全基线设置，安全基线检查。数据库执行的命令，添加字段、加索引等，必须是经过测试检查的命令，才能在正式环境运行。 数据备份 服务器数据备份，包括网站程序文 ...
分类：
其他好文 时间：
2018-11-28 12:28:01
阅读次数：
167
一、需要获取版本号的原因 从使用角度而言，有时只有特定版本的库才支持某些功能，所以我们需要确定库文件版本号。 从安全加固角度而言，有些版本存在漏洞有些版本不存在漏洞，所以我们需要获取版本号以确定当前使用版本是否需要处理。 不过就实际来看，针对库文件（尤其是ko文件）来发布的漏洞是比较少的，另一方面s ...
分类：
系统相关 时间：
2018-11-21 15:38:34
阅读次数：
450
一.密码长度与有效期 默认配置： 加固方案: 1.备份配置文件： # cp -a /etc/login.defs /etc/login.defs.default 2.编辑配置文件并将相关参数改成如下 备注: /etc/login.defs文件的pass_min_len 参数并不具备强制性，测试仍然可 ...
分类：
其他好文 时间：
2018-11-19 20:04:07
阅读次数：
345
环境：win7+springboot+mybatis+mariadb需求说明：未做安全加固前用wireshark抓包：可以很明显看到用户名、数据库和 SQL，这种情况是有安全风险的。1.下载openssl官网上面是源码，需要自己编译，可以到http://slproweb.com/products/W... ...
分类：
数据库 时间：
2018-11-19 12:37:33
阅读次数：
469
黑洞代理是什么软件？黑洞代理是一款代理服务器软件，可能部分人对于服务器的概念并不是很清楚，代理服务器是一项主要的服务器安全功能，服务器的工作重点是在互联网的会话层，起到防火墙的重要作用，代理服务器大部分是被用来连接互联网的。黑洞代理是什么软件？黑洞代理软件好用吗？黑洞代理是什么软件？黑洞代理是一款代理ip更改器，能够方便快捷更改你外网的代理IP，包括搜索可使用的代理IP，去测试代理Ip的运行速度。
分类：
其他好文 时间：
2018-11-13 20:29:13
阅读次数：
171
引用自 《鸟哥的linux私房菜-服务器篇》 http://cn.linux.vbird.org/linux_server/0210network-secure_1.php ...
分类：
系统相关 时间：
2018-11-12 18:35:12
阅读次数：
190
SQL Server 阻止了对组件 'Ad Hoc Distributed Queries' 的 STATEMENT'OpenRowset/OpenDatasource' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'Ad Hoc ...
分类：
数据库 时间：
2018-10-28 23:01:58
阅读次数：
236
首先在服务器安全组添加3306放行端口 继而再去面板中添加3306放行端口 在阿里云服务器中登录mysql进行远程配置（权限为root才能配置，否则配置不成功） 1. 先用localhost登录# mysql -u root -pEnter password: 2. 执行授权命令mysql> gra ...
分类：
数据库 时间：
2018-10-27 21:12:14
阅读次数：
417
金融行业对企业邮箱的安全性要求比较高，因为在金融行业一旦出现邮箱信息泄露问题，后果不单单是经济损失，更可能牵涉到法律问题，所以选择一款安全性能高的电子邮箱尤为必要。
分类：
其他好文 时间：
2018-10-26 17:52:48
阅读次数：
208
