Bash漏洞加固方案1漏洞描述前段时间做安全加固，使用的是绿盟的BVS扫描主机，根据扫描出的报告显示，存在两种Bash漏洞，分别为：①GNUBash环境变量远程命令执行漏洞(CVE-2014-6271)GNUBash4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添..
分类：
其他好文 时间：
2015-01-25 22:43:18
阅读次数：
228
1 、 BIOS 你应该总是在系统启动的时候设置一个BIOS 密码和禁用从CD-ROM 和软盘引导，这将可以防止一些人未经允许访问你的系统和更改BIOS 设置2 、sshd 服务 SSH 是一个协议，利用它可以登录到一个远程系统或远程执行系统命令，默认允许root 登录，并且sshv1 存在缺陷，....
分类：
系统相关 时间：
2015-01-23 16:16:08
阅读次数：
380
1 登录强制修改密码
[root@node24 ~]# cat /etc/passwd | tail -31 | awk -F":" '{print $1}' >> user
[root@node24 ~]# for i in `cat user`;do chage -d 0 $i ;done
2 设置密码复杂度
[root@node24 ~]# cat /e...
分类：
其他好文 时间：
2015-01-18 22:43:51
阅读次数：
228
移动互联网对生活服务的渗透效应已经日趋凸显，从移动电商到O2O，从移动支付到移动金融等等，都是移动互联网改造人们生活的具体表现。在这种背景下，越来越多的巨头正在介入该领域，试图从中分一杯羹。
除了BAT等互联网巨头之外，一些传统企业——金融巨头也不例外，平安所推出的全金融社交聚合平台平安天下通就是一个典型的例子，那么这款产品有何值得关注的地方？对行业又会产生怎样的积极意义...
分类：
其他好文 时间：
2014-12-22 12:58:19
阅读次数：
302
前言：被盗号的人们，你们的防护意识有那么弱吗？声明：本文提到的技术，仅可用作网络安全加固等合法正当目的。本文作者无法鉴别判断读者阅读本文的真实目的,敬请读者在本国法律所允许范围内阅读本文,读者一旦因非法使用本文提到技术而违反国家相关的法律法规,所造成的一切不良后果由该读者独立承担,本文作者不负责也不...
分类：
Web程序 时间：
2014-12-16 00:47:28
阅读次数：
230
一个应用系统做等保，需要对数据库进行安全加固，根据流程需要先在测试环境进行测试通过后应用于生产环境，这里简单记录测试过程，审计内容是评测的重要点，但是生产环境也不便于开启，这里先简单记录之，后面再进行相关内容补充。
1. 删除无用多余的帐号
1）查看帐号及状态
SQL> select username,account_status from dba_users;
USERN...
分类：
数据库 时间：
2014-12-09 12:18:45
阅读次数：
290
一个应用系统做等保，需要对数据库进行安全加固，根据流程需要先在测试环境进行测试通过后应用于生产环境，这里简单记录测试过程，审计内容是评测的重要点，但是生产环境也不便于开启，这里先简单记录之，后面再进行相关内容补充。1.删除无用多余的帐号1）查看帐号及状态SQL>..
分类：
数据库 时间：
2014-12-09 01:56:45
阅读次数：
338
声明：本文提到的技术，仅可用作网络安全加固等合法正当目的。本文作者无法鉴别判断读者阅读本文的真实目的,敬请读者在本国法律所允许范围内阅读本文,读者一旦因非法使用本文提到技术而违反国家相关的法律法规,所造成的一切不良后果由该读者独立承担,本文作者不负责也不承担任何直接间接或连带等法律责任。标有“以下为...
分类：
Web程序 时间：
2014-12-06 22:42:59
阅读次数：
262
这几天因为安全漏洞扫描，扫描到时大量OPENSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：OPENSSH5.0版本升级6.0操作手册一．升级前准备1.首先在官网上下载SSH安装所需依..
分类：
系统相关 时间：
2014-12-05 19:42:23
阅读次数：
321
Apache 作为Web应用的载体，一旦出现安全问题，那么运行在其上的Web应用的安全也无法得到保障，所以，研究Apache的漏洞与安全性非常有意义。本文将结合实例来谈谈针对Apache的漏洞利用和安全加固措施。Apache HTTP Server（以下简称Apache）是Apache软件基金会的一...
分类：
Web程序 时间：
2014-11-14 17:20:14
阅读次数：
249
