第1章概述1.1目标Nginx（发音同enginex）是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，由俄罗斯的程序设计师IgorSysoev所开发，可以稳定地运行在Linux、Windows等操作系统上，其特点是占用内存少，并发能力强。同其他软件一样，Nginx也出现过一..
分类：
其他好文 时间：
2015-01-31 13:10:22
阅读次数：
1166
Bash漏洞加固方案1漏洞描述前段时间做安全加固，使用的是绿盟的BVS扫描主机，根据扫描出的报告显示，存在两种Bash漏洞，分别为：①GNUBash环境变量远程命令执行漏洞(CVE-2014-6271)GNUBash4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添..
分类：
其他好文 时间：
2015-01-25 22:43:18
阅读次数：
228
1 、 BIOS 你应该总是在系统启动的时候设置一个BIOS 密码和禁用从CD-ROM 和软盘引导，这将可以防止一些人未经允许访问你的系统和更改BIOS 设置2 、sshd 服务 SSH 是一个协议，利用它可以登录到一个远程系统或远程执行系统命令，默认允许root 登录，并且sshv1 存在缺陷，....
分类：
系统相关 时间：
2015-01-23 16:16:08
阅读次数：
380
1 登录强制修改密码
[root@node24 ~]# cat /etc/passwd | tail -31 | awk -F":" '{print $1}' >> user
[root@node24 ~]# for i in `cat user`;do chage -d 0 $i ;done
2 设置密码复杂度
[root@node24 ~]# cat /e...
分类：
其他好文 时间：
2015-01-18 22:43:51
阅读次数：
228
前言：被盗号的人们，你们的防护意识有那么弱吗？声明：本文提到的技术，仅可用作网络安全加固等合法正当目的。本文作者无法鉴别判断读者阅读本文的真实目的,敬请读者在本国法律所允许范围内阅读本文,读者一旦因非法使用本文提到技术而违反国家相关的法律法规,所造成的一切不良后果由该读者独立承担,本文作者不负责也不...
分类：
Web程序 时间：
2014-12-16 00:47:28
阅读次数：
230
一个应用系统做等保，需要对数据库进行安全加固，根据流程需要先在测试环境进行测试通过后应用于生产环境，这里简单记录测试过程，审计内容是评测的重要点，但是生产环境也不便于开启，这里先简单记录之，后面再进行相关内容补充。
1. 删除无用多余的帐号
1）查看帐号及状态
SQL> select username,account_status from dba_users;
USERN...
分类：
数据库 时间：
2014-12-09 12:18:45
阅读次数：
290
一个应用系统做等保，需要对数据库进行安全加固，根据流程需要先在测试环境进行测试通过后应用于生产环境，这里简单记录测试过程，审计内容是评测的重要点，但是生产环境也不便于开启，这里先简单记录之，后面再进行相关内容补充。1.删除无用多余的帐号1）查看帐号及状态SQL>..
分类：
数据库 时间：
2014-12-09 01:56:45
阅读次数：
338
声明：本文提到的技术，仅可用作网络安全加固等合法正当目的。本文作者无法鉴别判断读者阅读本文的真实目的,敬请读者在本国法律所允许范围内阅读本文,读者一旦因非法使用本文提到技术而违反国家相关的法律法规,所造成的一切不良后果由该读者独立承担,本文作者不负责也不承担任何直接间接或连带等法律责任。标有“以下为...
分类：
Web程序 时间：
2014-12-06 22:42:59
阅读次数：
262
这几天因为安全漏洞扫描，扫描到时大量OPENSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：OPENSSH5.0版本升级6.0操作手册一．升级前准备1.首先在官网上下载SSH安装所需依..
分类：
系统相关 时间：
2014-12-05 19:42:23
阅读次数：
321
Apache 作为Web应用的载体，一旦出现安全问题，那么运行在其上的Web应用的安全也无法得到保障，所以，研究Apache的漏洞与安全性非常有意义。本文将结合实例来谈谈针对Apache的漏洞利用和安全加固措施。Apache HTTP Server（以下简称Apache）是Apache软件基金会的一...
分类：
Web程序 时间：
2014-11-14 17:20:14
阅读次数：
249
