近期小乱我使用ansible批量部署设备接入到日志审计系统时，发现执行脚本后，日志服务器端仍未收到Linux主机上传的syslog；排查后发现故障原因是主机的路由未放通。 在主机上添加路由，指令比较简单： 1、添加/删除 默认网关： 2、添加/删除 普通路由： 注意：直接使用route命令添加路由， ...
分类：
系统相关 时间：
2016-04-04 20:56:27
阅读次数：
195
1、把你的操作、操作顺序和结果全部记录下来 要记录所做的事、做事的顺序、以及发生的结果，每次做完都要全部记录。就像调试硬件一样，必须指导每个步骤以及执行结果，才能确定下一步关注的重点。 2、要知道，任何细节都可能是重要的 有时bug报告可能就有一句简单的话，比如仪器显示出错了，或者仪器无法正常工作， ...
分类：
其他好文 时间：
2016-04-04 09:07:00
阅读次数：
100
公司组织机构是一个树形架构，先前新加盟公司时都是总部直接添加在某个子公司下，因审计需要，要求通过下面公司申请，逐个角色处理来完成新公司的开通，开发任务最后落到我这里，时间紧，任务重，先前也没接触多少审批流程的开发，好在我们的系统是基于通用权限管理系统的底层来做的开发，角色，权限控制已没什么问题，而且 ...
分类：
其他好文 时间：
2016-04-02 00:47:08
阅读次数：
465
useradd-g-u-c-s-d-G-M-D改变默认属性userdel-rusermodgroupaddgroupdelpasswd--stdinchage修改密码过期属性的-l-Esu--c执行完退回来sudo普通用户可以拥有root的权限visudonewgrpidwwholastlastlogwhoamifinger服务器用户权限管理改造方案与实施项目最小化：安装软件权限（目录..
分类：
系统相关 时间：
2016-04-01 16:11:59
阅读次数：
281
审计跟踪（也叫审计日志）是与安全相关的按照时间顺序的记录，它们提供了活动序列的文档证据，这些活动序列可以在任何时间影响一个特定的操作。 AuditInfo：定义如下图中需要被Audit的信息。 AuditedAttribute： 用于标识一个方法或一个类的所有方法都需要启用Auditing功能。 D ...
分类：
其他好文 时间：
2016-03-31 23:17:03
阅读次数：
845
近期打算做一个插件化的白盒静态代码安全审计自动化平台和黑盒网站安全审计自动化平台。现在开源或半开源做黑盒网站安全扫描的平台，大多是基于python脚本，安全人员贡献python脚本插件增强平台功能。对自己或身边开发人员，对java语言更熟悉，为了后期维护打算采用java写一个这样的平台。另外白盒代码 ...
分类：
编程语言 时间：
2016-03-30 01:37:04
阅读次数：
486
Jumpserver 是一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。 特点：完全开源，GPL授权
Python编写，容易再次开发
实现了跳板机基本功能，认证、授权、审计
集成了Ansible，批量命令等
支持WebTerminal
Bootstrap编写，界面美观
自动收集硬件信息
录像回放
命令搜索
实...
分类：
其他好文 时间：
2016-03-29 10:38:55
阅读次数：
219
login：用户名:用户ID认证机制：authentication授权：authorization审计：audition（记录日志）Ctrl+Alt+F1切换命令行界面Ctrl+Alt+F7切换图像化界面startx&切换图形化界面date：显示时间管理时间硬件时间：hwclock系统时间：date查看日期：calhwclock-w将系统时间写到硬件..
分类：
系统相关 时间：
2016-03-26 09:05:44
阅读次数：
194
[摘要]数字货币行业从被热炒到归于理性平淡后，银行、交易所、审计公司等巨头开始将目光投向了比特币的底层技术——区块链。 万圣节的夜晚，伴着扮鬼搞怪的信息和区块链的热议，突然生出一个问题：区块链到底是个什么“鬼”？ 2013年五部委《关于防范比特币行业风险通知》文件发布之后，一枚比特币的价格达到800
分类：
其他好文 时间：
2016-03-21 11:59:06
阅读次数：
1161
1.信息的基本概念的两个层次：本体论和认识论2.国家信息化体系6要素：信息技术应用（主阵地、龙头）、信息资源（核心任务、关键、薄弱环节、重要标志）、信息网络（基储三网）、信息技术和产业（基础）、信息化人才（成功之本、关键）、信息化法规政策和标准（根本保障）。如图..
分类：
其他好文 时间：
2016-03-16 01:28:31
阅读次数：
308
